Seguridad ...... en ASP

[Bluesman74cl]

Señores... estaba leyendo un post reciente en el que se hablaba de contraseñas y usuarios.... en él se tocó un tema de importancia que es la seguridad y sería bueno que dedicaramos este topic a hablar de las distintas formas de asegurar tu sitio en ASP... espero comentarios...



Yo por lo menos conozco los siguientes....
1.- Validación mediante nombre de usuario y contraseña.
2.- Al pasar el usuario a una variable session valido que alguien que no se ha logeado no tenga acceso a las paginas al escribir la url directa.

Código.

<% if session("nombre_variable")= " " then

response.redirect "nombre_Pagina_a_Redireccionar"

else%>
todo el codigo html y ASP de la pagina




<% end if%>


3.- dejar la base de Datos fuera del ambito público del sitio.. es decir fuera del IIS



sería interesante que si hay otras formas y códigos los posteen acá para irlos revisando y aprendiendo algo más sobre seguridad