webForumDet fria alternativet

Session säkerhet

ASP

1 svar · 157 visningar · startad av Rinaldo

Medlem sedan mars 20014 214 inlägg
Frågan#1

Om jag vill kolla om en besökare har rätt att se en sida om han är inloggad med rättigheter A eller B.
om jag då bara kör
if session("rights") = "B" then
eller nåt liknande, hur säkert är det då.

Idg och många ställen kollar lösenord och hämtar anvnamn och lösenord och kollar om dom överensstämmer med databasen. Är det nödvändigt.

För kan man på något sätt fixa en B eller A session på nåt sätt?

------------------
Man kan ta den säkra vägen: Göra en stilren sida, snygg men lätt.
Eller så kan man ta den svåra: Mycket grafik och flashiga ting, och riskera att mislyckas.

Medlem sedan juni 20019 024 inlägg
#2

Nope, man måste ha tillgång till servern då. Så det är hyfsat säkert.

------------------
Peter D

256 ms totalt · 4 externa anrop · v20260731065814-full.86ec41c2
126 ms — deklarationer (db)
0 ms — hämta statistik (cache)
126 ms — hämta tråd, inlägg och bilagor (db)
127 ms — ändringar (db)