Lite säkrare via frames?

Jag tänkte att om man använder en liten tom html fil längst upp på sidan så ser inte surfaren den riktiga url:en...men surfaren kan bara öppna den nedre framen i ett nytt fönster så ser den hela url:en men nu hittade jag ett script som löser detta
http://www.atiger.pp.se/dok/exempel/ordning.html

<script language="JavaScript" type="text/javascript">
<!--
if (top==self) location.href="url_din_frame-mall"
//-->
</SCRIPT>

Vad tror ni om detta?

som har med ASP att göra vaddå?

------------------
Jag är lite borta men lämna ett meddelande

Varför ska inte besökare kunna få se urien till sidan?
Att lägga in sidan i ett frameset krånglar ju bara till det för besökarna. Svårare att bokmärka sidor, o.s.v. :l

------------------
/Erik
www.juhlin.nu /sk8files/ /mp2d/

Om man tex gör ett community så är det oväsentligt att bokmarka andra sidor än huvudsidan...

Grymt, givetvis kan det även gälla annat än asp...men säkerhetsbiten kommer in när html kombineras med tex vbscript i tex en community...

OK, den koden är ju bara c:a 8 år gammal :e

------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda

Om man skickar värden i url:en så kan detta minska säkerheten...beror givetvis på vad man skickar. Det går ju också att ta reda på vad som skickas i url:en ganska lätt...men detta försvårar lite.

Det beror väl på vad du skickar i urien. Man är väl knappast så korkad att man skickar med lösenord och liknande där.

------------------
/Erik
www.juhlin.nu /sk8files/ /mp2d/

Det är därför du skall använda ReplikeringsID istället för vanligt räknar ID osv.

Man kan då inte gissa säg till vad som skickas...

Ifall du ser länken sida.asp?user=kalle eller sida.asp?user=f9000cc-1122aae33-rrrr222233 - Vilken mixtrar du med lättast?

------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda

Rossifumi, hur gör man det, ReplikeringsID alltså?

Och Erik..det är klart man inte gör...:)

Du väljer att fältet räknare i din tabell skall vara av typen ReplikeringsID istället för Långt heltal.

Men observera att du måste ändra detta i en tom tabell, annars så blir det lite konstiga ID'n på dom befintliga posterna :)

------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda

Vad är egentligen syftet med detta...är det bara att göra url värden svåra att tolka?

Det har säkert en jättebra anledning, men strängarna går inte att tolka som sagt :)

------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda

Det finns ingen här som vet om denna jättebra anledning...kan vara intressant att veta...:)

Ehm.. Jag fattar inte heller poängen? Det är ju bara att högerklicka i sidan och välja properties så visas ju URL:en?

/JANspeed

Jag menade med javascriptet. :)