Avatar billede nut Nybegynder
23. april 2009 - 11:05 Der er 9 kommentarer

hjælp til login

hej eksperter 

SqlConnection Conn = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ToString());
        SqlCommand cmd = new SqlCommand();
        cmd.Connection = Conn;
        cmd.CommandText = "SELECT * FROM bruger(brugernavn, kodeord) VALUES(@brugernavn, @kodeord)";

        cmd.Parameters.Add(new SqlParameter("@brugernavn", TextBox_brugernavn.Text));
        cmd.Parameters.Add(new SqlParameter("@kodeord", TextBox_kodeord.Text));

        if ((bool)Session["IsUser"] == false)
        {
            Response.Redirect("Default2.aspx");
        }
Er der en måde at gøre mit login mere sikkert?
Avatar billede smileymans Praktikant
23. april 2009 - 13:38 #1
Hvis du bruger visual studio eller visual web developer, og bruger det indbyggede login med membership, ville det så ikke gøre det sikkert nok?
Avatar billede arne_v Ekspert
23. april 2009 - 19:49 #2
Sikkert?

Det virker ikke!

        cmd.CommandText = "SELECT * FROM bruger(brugernavn, kodeord) VALUES(@brugernavn, @kodeord)";

er ikke valid SQL - det er en blanding af SELECT og INSERT.

Jeg gætter på at du vil noget a la:

        cmd.CommandText = "SELECT COUNT(*) FROM bruger WHERE brugernavn=@brugernavn AND kodeord=@kodeord)";


        if ((bool)Session["IsUser"] == false)

udfører ikke din query og bruger ikke noget resultat fra din query.

Det skal den vel ??
Avatar billede arne_v Ekspert
23. april 2009 - 19:49 #3
Indbygget membership provider er absolut en god mulighed.
Avatar billede smileymans Praktikant
23. april 2009 - 21:25 #4
Microsoft har i hvert tilfælde bygget en rimelig god sikkerhed ind i membership provider. Hvis man vil, og man er skrap nok, så kan man jo programmere tilføjelser som yderligere forbedrer sikkerheden.

Jeg har for ikke så længe siden prøvet at lave en "SQL inject" test på en del sider. Mange php sites er faktisk ikke beskyttet imod det og det lykkedes mig faktisk at komme ind, på trods af at det er en gammel hacker metode og at de fleste burde have beskyttet sig imod den på nuværende tidspunkt. Disse ting er ikke et problem hvis man anvender membership :-D
Avatar billede nut Nybegynder
24. april 2009 - 09:23 #5
kan ikke finde en Indbygget membership provider.

er det en ny side eller er det en slags toolsbox?
Avatar billede smileymans Praktikant
24. april 2009 - 09:48 #6
Hvis du går ned under login, så kan du hive en login boks ud på siden. hvis du så går op i højre hjørne, lige over din solution explorer, der er der et lille ikon med en jordklode og en hammer.. klik på den. så kan du sætte dine brugere op den vej :-)

Jeg kan klart anbefale dig at tage et hurtigt introduktionskursus til visual studio da det vil hjælpe dig et godt stykke vej :-D

Hvis du går ind på http://www.asp.net/learn/videos/
Der er en masse begynder videoer til visual web developer og visual studio. Du vil blive overrasket over, hvor nemt det er at lære det basis :-D

Vælg General asp.net og tag begynder videoerne under asp.net 2.0. Der er 12 stks, og de er guld værd :-D
Avatar billede smileymans Praktikant
24. april 2009 - 09:48 #7
Linket er direkte til de videoer jeg tror ville være bedst til dig :-D
Avatar billede smileymans Praktikant
24. april 2009 - 09:50 #8
Lige en sidste kommentar :-D

http://asp.net kan du generelt finde en masse gode ting til at programmere i .net. Alt hvad der sker af nyheder inde for .net bliver posted derinde :-D
Avatar billede arne_v Ekspert
05. juli 2009 - 19:37 #9
nut ?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester