Hur säkra är sessioner?

7 svar · 280 visningar · startad av nisslass 23 dec. 2001

nisslassMedlem sedan nov. 2001348 inlägg

Frågan23 dec. 2001 01:11#1

Vart kan jag läsa mer om session("")?

Hur säkert är det?

If password = "lajlaj" then
Session("inloggad") = "Ja"
End If

o sen då,

If Session("inloggad") = "Ja" then
inloggad
Else
ej inloggad
End If

Hur säkert kan detta vara på en skala?

------------------
-Nicke-
nSoft.nu

spangoMedlem sedan juni 20008 205 inlägg

23 dec. 2001 01:27#2

Om någon avlyssnar trafiken mellan dig och din besökare kan de få tag i sessions-id:t och på så sätt bli behandlade som om det är dem sessionen gäller.

------------------
Vaddå HTLM design? Jag e UTVECKLARE för fan! /mrblonde

nisslassMedlem sedan nov. 2001348 inlägg

23 dec. 2001 01:31#3

ahaja, hur löser man loginsystem enklast då?

------------------
-Nicke-
nSoft.nu

nisslassMedlem sedan nov. 2001348 inlägg

23 dec. 2001 01:35#4

Så, någon kan låtsas ha samma session id o login = "ja" på sin dator som någon annan? illa..

------------------
-Nicke-
nSoft.nu

Erik JuhlinMedlem sedan maj 200010 687 inlägg

23 dec. 2001 11:16#5

Men något sånt är väl inte hur lätt som helst. Tror inte det går att sno Session Idt och sen lugnt surfa vidare i IE. Man får typ sitta i telnet o fixa hela tiden...

------------------
/Erik
www.juhlin.nu /sk8files/ /mp2d/

ToonsterMedlem sedan feb. 20001 590 inlägg

23 dec. 2001 12:14#6

Om det är säkerhet du är ute efter så fixa till SSL överföring, då kan du använda sessioner som vanligt.
Sen tror jag inte det går att "kidnappa" ett sessionsid, visst textsträngen går att plocka ur internettrafiken, men webservern säger nog ifrån eftersom sessionsnumret är kopplat till ett IP nummer internt. Misstänker att personen som försöker "sno" sessionsid't ändå skapar en ny session. Detta går ju iof. att testa.

------------------
Jensen Ambassadör, mitt bästa köp! www.jensen.no

[Redigerat av Toonster den 23 dec 2001]

nisslassMedlem sedan nov. 2001348 inlägg

23 dec. 2001 13:03#7

Jo men då duger det bra som jag har det nu. Men, någon som vet vart jag kan läsa mer om Sessioner?

Finns det någon "limit" på hur många sessioner man kan skapa?

------------------
-Nicke-
nSoft.nu

OveRRidEMedlem sedan feb. 200112 078 inlägg

23 dec. 2001 13:26#8

Sessioner sliter en del på servern om man har ett gäng användare online samtidigt så för många skall du väl inte binda upp.

Cookies kanske?

------------------
"-Man kan faktiskt supa nykter."
-Mange P