Formulär, säkerhet med hidden field

5 svar · 242 visningar · startad av Macce 5 dec. 2002

MacceMedlem sedan apr. 2001425 inlägg

Frågan5 dec. 2002 19:36#1

Hej !

Jag har ett formulär som innehåller 8 textfält när jag
är inloggad som "admin". Då ser jag alla fälten men
när en "user" ser formuläret, så finns det bara fem synliga och
tre "hidden". på det viset slipper jag ha två olika formulär
för olika behörigheter.

Frågan är om "user" genom att
ta "visa källa", se fälten och modifiera dessa för att sedan skicka in mot min server kan komma runt den "säkerheten".

Om detta går, så måste jag på något sätt se till bara de formulär
genererade av min server kan postas mot denne...

Hur gör man ?

hoppas ni förstår vad jag menar:OO

mvh

pirroMedlem sedan aug. 2001226 inlägg

5 dec. 2002 19:47#2

kanske

<%if behorighet = "admin" then
Response.Write "<input osv"
end if%>

MacceMedlem sedan apr. 2001425 inlägg

5 dec. 2002 19:51#3

Ja det är ju så man brukar lösa det hela, men då måste jag ändra SQL satserna med...

mvh

MacceMedlem sedan apr. 2001425 inlägg

5 dec. 2002 20:30#4

Kom på att jag borde ju kunna köra...

chkDomain = instr(Request.serverVariables("HTTP_REFERER"),"www.mindomän.com")=8

If chkDomain  Then 

SPARA

END IF

www,mindomän,com är väl unik...

Detta förutsätter att ingen kommer direkt till formuläret via någon
annan sida. Men i o m att jag har inloggning så borde ju aldrig det inträffa...

Åsikter ??? :)

solbulleMedlem sedan mars 20015 287 inlägg

6 dec. 2002 16:03#5

hm, men hur gör du för att några av fälten ska vara 'hidden' för en del användare och synlig för andra? Kan du då inte helt enkelt låta bli att skriva ut dom för de som ej får använda dom?

MacceMedlem sedan apr. 2001425 inlägg

8 dec. 2002 17:16#6

Det blir onödigt komplicerat om jag ska bygga om sql-satserna för
olika användare, blir enklare att skicka med dem fast
som 'hidden'...

Mvh