Login particolare

[Federix]

Vorrei effettuare un login senza utilizzare un DataBase. Ho pensato di effettuare il controllo tra una stringa della pagina e la stringa inserita nell'input text:

stringa = "USERNAME"
if string = request.form("username") then login

Secondo voi questa cosa è aggirabile???? Può la gente scaricare la pagina ASP e vedere la mia passoword e username?? Alternative di login senza l'uso di un DB???

[ruttoloruttolo]

Puoi provare con un xml, ma non è proteggibile...cosa che invece il db ti consente...la pagina asp come hai detto tu te la scaricano come e quando vogliono...

prtrpp le soluzioni sono poche x quanto ne so...

[burruchaga]

no, se non è un accesso multiutente puoi farlo tranqullamente. utilizzando un db non è che si molto + sicuro... basterebbe individuarlo ed aprirlo per visualizzare tutti i dati di accesso.

se vuoi qualche sicurezza in + salva in un DB, proteggilo con una password, cripta il contenuto e mettilo in una cartella privata protetta da download

[99eros9]

il server ti restituisce la pagina in codice html senza visualizzare l'asp... però ti consiglio di non utilizzare quel tipo di autenticazione se devi trasmettere le partite di calcio al solo pubblico pagante... un abbonamento e 60.000.000 di accessi!

tra l'altro l'utente non può scaricare la pagina direttamente dal server, a meno chè non abbia permessi di amministrazione, come li hai te..

Ho detto una fesseria? Gli utenti possono scaricare liberamente le pagine e visualizzare il codice asp senza nessuna pena?

[djhell]

io avevo provato, ma se si scaricano le pagine asp, il server le elabora e restituisce solo l'html.. niente codice...