password

[alfil_negro]

Que tal:

Tengo unas paginas y quisiera proteger el acceso, estoy utilizando una base de datos con los logins y los passwords creen que es un buen metodo o existira otro mejor.

y por otra parte una pagina que muestra informacion segun sea el usuario que ingrese envio un identificador pero utilizo " mostrar.asp?ih=1&f=1 " pero la informacion es visible y se puede guardar en favoritos por ejemplo y evitar el password alguien me podria recomendar algo para evitar esto

gracias

[g_susdaniel]

para evitar eso simplemente envía los datos por "post" y no por "get"

<form action="xyz.asp" method="Post">
...
</form>

[alfil_negro]

en el formulario si lo envio asi pero cuando es entre paginas sin formulario??, no se si me explico bien.... lo que pasa es que hago vinculos entre paginas ASP y vi que se puede mandar variable despues del signo '?' y asi lo hago, pero las variables estan visibles, y mi problema es que al llamar la pagina se puede guardar la direccion con todo y variables que modifican la informacion que presenta

Ojala si me de a entender s

[maestro]

Siempre que uses QUERYSTRING las varialbles siguen a la URL de tu pagina que las procesa.

Creo que es imposible proteger los datos de ese modo, unicamente deben usarse para enviar parametros de poco o ningun valor y susceptibles de ser interceptados (codigo de productos, unidades, precio).
Pero desde luego nunca para validar un username y password.

Usa los formularios con metodo POST.

[alfil_negro]

ups!!!

Entonces voy a cambiar mis archivos gracias

[nicolasd]

lo podrias hacer utilizando variables de session, usas un if al comienzo y en caso de no permitir el ingreso lo redireccionas a otra pagina.

Para ello primero deberias tener un login en tu sitio para cargar
las variables session y validarlas contra la base de datos.

Luego podrias cargar la variable de session bIngreso en true...

o sea seria asi

if session("bIngreso")=False then

response.redirect ("../relogin/login.asp")

end if

y aqui seguira el codigo del resto de la pagina que solo se ejecutaria en caso de que session("bIngreso")=True


Espero esto te sea de utilidad
Saludos
nICO