Kim Bach Petersen wrote in dk.edb.internet.webdesign.serverside.asp:
> Man vil altid kunne se en URL, da hele ideen med at den er der, er at man
> skal kunne se det, den peger på.
>
> Så spørgsmålet er mere, hvor let det den skal kunne ses. Med javascript
kan
> du sløre statuslinien (window.status="") og bruger du onclick-events til
> navigere i stedet for links, vises der heller ingen tekst. Men folk vil
> altid kunne finde URL'en ved at bruge 'Vis koder'.
>
> Skal det for alvor være sikkert må du derfor gen-overveje din strategi -
at
> sende koderne med URL'en i en request gør det let for andre at se med. Nu
> ved jeg intet om dit setup i øvrigt, men hvis brugernavn og password
indgår
> i et link, så er det jo noget du sender til brugeren og allerede dér er
> sikkerheden tabt, hvis du ikke har meget streng kontrol med, hvem siden
> sendes til. Jeg forstår ikke helt, at det giver mening, at du på den måde
> giver din bemyndigelse videre til brugeren - fidusen ved passwords er vel,
> at kun brugeren kender dem?
>
> Med andre ord - og for at få lidt asp med - en sessions-baseret løsning
vil
> befri dig for at sende følsom information ud på denne måde.
>
> Kim
> --
> ·
www.kensho.dk · psykologi og spiritualitet ·
>
Nu er jeg lidt grøn med hensyn til ASP, har du eller andre et forslag til
kode??
Hvis ikke er det så muligt at disable valg af egenskaber på billedet?
--
Vil du lære at kode HTML, XHTML, CSS, SSI eller ASP ???
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! =>
http://www.html.dk/tutorials