امنیت!

[Rambod]

سلام
من در یک صفحه ASP میخوام پسورد بذارم به اینصورت که هرکس پسورد رو درست وارد کرد بتونه صفحه را بخواند به نظر شما کد زیر امن است؟!


<%@ LANGUAGE=VBScript %>
<%
password = Request("password")
if password="mypassword" then
%>

<!-- START OF HTML CODE -->
......
......
......
<!-- END OF HTML CODE -->

<%
else
response.write "Incorrect password!"
end if
%>

مرسی

[nematia]

if password="mypassword" then
اگه پسور من باشه :
hi" or "1=1" اونوقت میشه:

if password="hi" or "1=1""
که طبیعتا باید درست باشه! پس من هم میتونم صفحه رو ببینم!

[Rambod]

خب! شما ایراد کار رو گفتین. پیشنهادتون چیه؟

[ehsane]

دوست عزیز میتونی برای اینکار از یک بانک استفاده کنی و فیلدهای کلمه عبور و رمز عبور را از هر کسی بگیری و در بانک بدنبال آن بگردی اگه درست بود کار های بعدی را انجام دهی و اگه درست نبود فرد ... :قهر: اینجوری بشه

[Nightbat]

اگه پسور من باشه :
hi" or "1=1" اونوقت میشه:

if password="hi" or "1=1""
که طبیعتا باید درست باشه! پس من هم میتونم صفحه رو ببینم!

شما این کار را تست کردید ؟ چون نمی تونید این کار را بکنید و مشکلی پیش نمی آد !!
VbScript تمام متغیر Password را Text در نظر می گیره و هیچ اتفاقی نمی افته . من امتحانش کردم. :متفکر:

[Rambod]

دوست عزیز میتونی برای اینکار از یک بانک استفاده کنی و فیلدهای کلمه عبور و رمز عبور را از هر کسی بگیری و در بانک بدنبال آن بگردی اگه درست بود کار های بعدی را انجام دهی و اگه درست نبود فرد ... اینجوری بشه
آقا احسان شما منظور منو متوجه نشدی. من مشکلم این نیست که پسورد رو از بانک یا هر جای دیگه بخونم. میخوام ببینیم کدی که نوشتم امن هست یا نه؟!

[Nightbat]

به هر حال این کاری که nematia می گه شدنی نیست ، میگید نه ، امتحان کنید ! :evil2:

[Rambod]

خفاش جان منم امتحان کردم نشد.