CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

steen_hansen Forsker

16. august 2016 - 22:17 Der er 11 kommentarer og
1 løsning

Response.Redirect("/minside.asp?pwd= .........

Jeg har et password:

Dim mypassword
mypassword="es85ruinhgzdesxighe"

Efter submit på formular gemmes i databasen, og så skal der redirectes til siden, hvor værdierne fra recordsets bliver trukket ud. Men jeg vil gerne have passwordet med i URL'en.

Det volder imidlertid problemer. Hvordan skal der redirectes?

Response.Redirect("/default.asp?pwd= ........ mypassword")

Synes godt om

arne_v Ekspert

16. august 2016 - 22:28 #1

Har du proevet:

Response.Redirect("/default.asp?pwd=" & mypassword)

?

Synes godt om

steen_hansen Forsker

16. august 2016 - 22:31 #2

Ja. Den virker ikke :o/

Synes godt om

steen_hansen Forsker

16. august 2016 - 22:41 #3

<%
Dim mypassword
mypassword="es85ruinhgzdesxighe"
%>

If Request.Form("mode") = "postMessage" Then

..................
..................
End If

Response.Redirect("/default.asp?pwd=" & mypassword)

<html>
<body>
<form></form>
</body>
</html>

Sådan er det stillet op. På default.asp:

<%
allowuser = Request.QueryString("pwd")
If allowuser <> mypassword Then
Response.Redirect ("/error.asp?msg=Du+har+ikke+rettigheder+til+at+se+denne+side!")
%>

Synes godt om

steen_hansen Forsker

16. august 2016 - 22:42 #4

Glemte lige at få en End If med her:

<%
allowuser = Request.QueryString("pwd")
If allowuser <> mypassword Then
Response.Redirect ("/error.asp?msg=Du+har+ikke+rettigheder+til+at+se+denne+side!")
End If
%>

Synes godt om

arne_v Ekspert

16. august 2016 - 22:48 #5

Hvad ender der op i adresse linien for password redirect?

Synes godt om

steen_hansen Forsker

16. august 2016 - 22:50 #6

Den skulle gerne ende op i

/default.asp?pwd=es85ruinhgzdesxighe

Synes godt om

steen_hansen Forsker

16. august 2016 - 22:51 #7

Men jeg bliver afvist: Du har ikke rettigheder .....

es85ruinhgzdesxighe kommer sikkert ikke med af en eller anden årsag

Synes godt om

steen_hansen Forsker

16. august 2016 - 23:07 #8

Jeg havde glemt noget:

<form name="frmCreateNewMessage" action="/message.asp" method="post">

Der bliver også lavet et tjek på password i toppen af message.asp. Jeg havde glemt følgende:

<form name="frmCreateNewMessage" action="/message.asp?pwd=<%=mypassword%>" method="post">

Sorry :)

Synes godt om

arne_v Ekspert

16. august 2016 - 23:09 #9

proev og udkommenter:

Response.Redirect ("/error.asp?msg=Du+har+ikke+rettigheder+til+at+se+denne+side!")

og se om URL indeholder det rigtige password eller ej.

JA => fejl i default.asp

NEJ => fejl i redirect side

Synes godt om

arne_v Ekspert

16. august 2016 - 23:09 #10

Password i URL lyder ioevrigt ikke sikkert!!

Synes godt om

arne_v Ekspert

16. august 2016 - 23:10 #11

Ah - saa det virker. Super.

Synes godt om

steen_hansen Forsker

16. august 2016 - 23:15 #12

Ja, det var en tanketorsk :)

Nej, password i URL er ikke for sikkert. Men det er bare et umiddelbart tjek, så man ikke - hvis man tilfældigt falder over siden - kan spamme eller floode :) Sikkerheden behøver af forskellige årsager ikke være så høj :)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Lost focus Af bsn i ASP	0	07/11/202415:34	-
ASP classic Af bsn i ASP	8	28/10/202423:11	30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP	5	23/05/202409:56	24/05/202400:02
Optimer MySql table med ASP Af poulmadsen i ASP	4	26/04/202417:16	26/04/202418:37
JSON Af ingeman i ASP	3	07/04/202417:53	08/04/202412:09

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS