/ Forside / Teknologi / Udvikling / ASP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
ASP
#NavnPoint
smorch 9259
Harlekin 1866
molokyle 1040
Steffanst.. 758
gandalf 657
smilly 564
gibson 560
cumano 530
MouseKeep.. 480
10  Random 410
Nybeg.: forhindre visning af script
Fra : harleyDK


Dato : 01-02-02 21:45

Hej gruppe,

Jeg inkluderer et script i min html-fil:

<script type="text/vbscript" src="scripts/sql_updates.inc"></script>

Der er ikke noget serverside-script i den -- den er kun til klient-side
validering af en form. Men jeg vil gerne forhindre klienter i at hente læse
filen ned og læse den, og jeg tænkte på at omdøbe den til sql_updates.asp --
så vil en bruger ikke kunne se den. Men hvad vil det betyde for performance?
Så vidt jeg har forstået vil en *.asp fil kun blive tolket som asp, imellem
<% og %> tags'ene -- er dette korrekt opfattet? Så skulle der vel ikke være
noget i vejen for at omdøbe script'et? Jeg er langt fra sikker på at jeg har
fat i den rigtige ende, og vil være glad for en rutineret hånd -- eller
andre bud på, hvordan jeg forhindrer mit script i at blive læst af en
klient.

Tak for gode råd og forslag,

Morten.




 
 
Jørn Andersen (01-02-2002)
Kommentar
Fra : Jørn Andersen


Dato : 01-02-02 23:05

On Fri, 1 Feb 2002 21:45:06 +0100, "harleyDK"
<morten.norgaard@uni-c.dk> wrote:

> Jeg inkluderer et script i min html-fil:
>
> <script type="text/vbscript" src="scripts/sql_updates.inc"></script>
>
> Der er ikke noget serverside-script i den -- den er kun til klient-side
>validering af en form. Men jeg vil gerne forhindre klienter i at hente læse
>filen ned og læse den, og jeg tænkte på at omdøbe den til sql_updates.asp --
>så vil en bruger ikke kunne se den. Men hvad vil det betyde for performance?

Ikke noget af betydning, medmindre du virkelig er ude i at hente
nanosekunder.

<SNIP>

>andre bud på, hvordan jeg forhindrer mit script i at blive læst af en
>klient.

Hvordan vil du forhindre klienter i at læse clientside scripting?

Good luck,
Jørn


Jakob Andersen (04-02-2002)
Kommentar
Fra : Jakob Andersen


Dato : 04-02-02 08:06

"harleyDK" <morten.norgaard@uni-c.dk> wrote in message
news:a3euo3$ia2$1@news.net.uni-c.dk...
> Der er ikke noget serverside-script i den -- den er kun til
klient-side
> validering af en form. Men jeg vil gerne forhindre klienter i at hente
læse
> filen ned og læse den

Det kan ikke lade sig gøre sopm du selv siger er det klient-side og det skal
som bekendt afvikles på klienten.

--
Jakob Andersen



Søg
Reklame
Statistik
Spørgsmål : 177554
Tips : 31968
Nyheder : 719565
Indlæg : 6408852
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste