Bonjour à tous voilà ma question, existe t´il en ASP un moyen de créer des sessions comme enb PHP. Car un site pro que je connais , on s´identifie, et ensuite le login password sont crypté et dans l´url. Cependant, si on fait un copier coller de cette url, elle fct tjs 1 semaine après. Il me semble que c pas très sécuritaire tout ca.

Alors que le ASP est un langage payant et utilisé professionnellment depuis longtemps , il me semble que ca devrait etre possible de mieux sécuriser tout ca, non? Ou alors je me trompe completement ou alors c le webmaster du site qui est très crottique. ( dans ce cas là, ca devient un webnovice lol)

Si les sessions sont impossibles existe t´il d´autre moyen de sécuriser un site ecrit en ASP? J´espere que oui. J´attends de vos aides pour m´éclairer sur tout ca : )

Il utilise les query string pour s´identifier, c´est clair, y a de l´incompétence : )

les sessions sont des cookie "transparent" qui s´autodétruise après un certain moment, en php la durée de vie se définit dans la config, en asp, dans le code.

donc oui c´est possible ; )

-> pour savoir si le navigateur supporte les cookies-sessions :
<% if isempty(session("test")) then
Response.write("no cookie : (")
end if %>

-> new variable de session :
<% Session("test") = "login/pass" %>

-> lecture de la variable ( aucun SID à préciser, contrairement au php)
<% =Session("test") %>

-> destruction:
<% Session.Contents.RemoveAll %>

-> préciser la durée de vie :
<% Session.TimeOut=10 %> // 10min

voilou

mais euh... kes tu fous avec ASP ? ; )

En fait ce n´est pas pour moi ( ouf lol)
Il s´agiot d´un organisme que je connais, ( et dont je ne fais pas membres heureusement vu l´ambiance actuelle mais c pas là la question lol) En fait le site de cet organisme a été pondu par un type d´une arogance qui n´a d´égale que son incompétence. LE président de cette association qui n´y connais que dalle en informatiquez lui a fait confiance et depuis le début ce batard ( apellons un chat un chat , il n´y a pas d´autre mot pour le décrire) lui a raconté au début que il ne savait pas changer les polices car elles n´etaient toutes acceptée par le serveur ( le président voulait simplement unifier les polices et tout mettre en arial plutot que moitié arial moitié times new roman) Ensuite ce site était illisible, nul et il n´a meme pas été capable de faire une interface, il a été en prendre une quelque part et n´a meme pas été foutu de le dire. Ce type prétends que son site ( ha non ce n´est plus un site, ca s´apelle un portail mnt ( parce que pour lui un portail , c plus un site , bravo) enfin donc il prétends que cela vaut entre 20.000 et 30.000euros Alors que d´après moi ce site lui vaudrait un simple C4 sans autre forme de procès. Heureusement il l´a fait gratuiutement ( le contraire eut été scandaleux)

Et c´est quoi l´adresse ?

http://www.jcbzs.be

J´ai honte pour lui... mais vous verrez directmeent la nouvelle interface, l´ancienne n´est plus là...

HA NON ca dépends vous pourrez tomber sur certaine pages de l´ancien type : pourquoi??

Ce gonzo prétends qu´il doit placer l´interface graphique a toutes les pages existant , et que commme il y en a plus de 200 ca prends du temps

Donc ce type a fait une interface ( pardon a pompé) et n´as pas compris que le principe c de l´utiliser a chaque fois la meme page d´interface mais d´appeller le contenu différent...

Parce que ca prends pas 2 ans pour taper quelques lignes au debut d´une page...

Enfin perso c comme ca que je fais pour mon site et ca marche très bien...

effectivement... le mec est payé pour pondre une merde pareil ?

PS : le design est un kit... en plus !

jarose : non je l´ai displuhaut , ille fait bénévolement heureusement

Sunnmagic,oujel´ai dis aussimais lui par contre c bien abstenu de leur dire que ct un kit avant que je leur signale...

Scandaleux : o(

montres lui ce topic, histoire de le calmer... ( psk bon 20.000€..., il est dans son monde...)