Hul i sikkerhed?

Det ser fint ud. Hvordan ser go.asp ud?

'asapkoden er:
<form method="post" action="gotjek.asp" action="top.asp">
Bruger<input type="text" name="navn" size="20">
Log ind<input type="password" name="login" size="20">

og gotjek.asp er:
<%
If Request.Form("login") = "alfa" AND Request.Form("password") = "alfa" Then

  Session("login") = "KODETEKST"
  Session.Timeout = 30
  Session("Starttidspunkt") = Now
  Session("navn2") = Request.Form("navn")
  Response.Write "<h1>Hej " & Request.Form("navn") & "</h1><br>"
  Response.Write "<h1>Du er nu logget korrekt ind</h1><br>Denne session varer en halv time, så skal du logge ind igen."

Else

' Hvis forkert sættes ingen session til NEJ
  Session("login") = "NEJ"
  Session.Timeout = 30
  Response.Write "<h1>Du er IKKE logget korrekt ind</h1>"
  Response.Write "<p><a href='go.asp'>Forkert adgandskode. Tilbage til log ind</a></p>"

End If
%>

Der er noget galt med kode kan jeg da se - men den virker. Jeg kører med 3 strenge til identifisering. Men spørgsmålet går jo også mere på om sikkerheden i ASP sessioner? Programeringen virker nemlige umiddelbart ok.

Den ser også fin ud. En statisk If sætning som du har der, kan man ikke rigtig få noget injektet ind i. Og din brug af login session er korrekt

Fint nok... Så fortsætter jeg med programeringen af de lukkede sider.

Ranglen: smid lige et svar så du kan få dine point (hvordan jeg nu gør det - er newbie på eksperten.dk)

Lukker tråden da det jo virker

Skulle være et svar