Ciao a tutti,
Ho costruito una pagina di login che setta il parametro di sessione "ruolo" in questo modoFaccio poi un controllo sul parametro "ruolo" per accedere alle pagine del sitocodice:session("login") = "admin"Ma veniamo alla mia domanda: dal punto di vista della sicurezza è prudente lasciare scoperto nel codice il valore del ruolo cioè "admin"?codice:login = session("ruolo") if ruolo = "admin" then
rileggi le due righe di codice
niente di strano?!
Lo so il codice non è pulito (devi compatirmi ho appena iniziato)
Cosa mi consigli piuttosto???
bhe,lasciando perdere il codice, dove hai fatto un pò di confusione, non capisco la domanda ? :master:
Se uno è loggato sa il suo "ruolo" e sa se c'è qualcuno più importante di lui...e comunque il codice è visibile solo se apri il file ".asp".
Ciao
Hai centrato il punto della questione - Quello che non riesco a capire è se il file.asp (e quindi anche il codice) è accessibile in lettura solo direttamente dal server oppure anche dai client???
Solo chi ha accesso al server, che può scaricare "file.asp" e aprirlo con un editor di testo qualsiasi...
Ciao
Permessi di invio
Rispondi quotando