طلب طريقة الحماية في asp

[doctor9]

السلام عليكم

احد الاصدقاء لديه موقع يشبه المنتدى وبعض الاقسام تكون خاصه ولكن في الروابط عندما يقوم اي شخص بتغيير رقم الاي دي ينتقل لاي قسم حتى لو كان خاص ويستطيع رؤية محتواه

مالحل

وكذلك كيف الحمايه من ثغرات sql injection

?

[خليل سليم]

ان شاء الله يساعدونك الأعضاء لان خبرتي في asp.net وليست asp

[doctor9]

احد الاصدقاء لديه موقع يشبه المنتدى وبعض الاقسام تكون خاصه ولكن في الروابط عندما يقوم اي شخص بتغيير رقم الاي دي ينتقل لاي قسم حتى لو كان خاص ويستطيع رؤية محتواه

ماطرق حمايتها بال asp.net

[خليل سليم]

مفترض يفحص أول ما يفتح المنتدى ، إذا كان خاص ، يجب أن تكون طريقة معينة لفحص الزائر ، هل لديه صلاحيات أم لا توجد لديه صلاحيات ، وأسهل طريقة لعمل هذا عبر ASP.NET MEMBERSHIP

اما إذا كنت تقصد بأنك تريد للمنتدى الخاص أي دي ليس رقمي ، أي لا يمكن توقعه ، فانصحك باستخدام GUID الا ان الحماية فوق أفضل

[علي جبران]

السلام عليكم

اخي يجب على المبرمج ان يتأكد من المتغيرات خصوصاً المتغيرات الممرره بالـ QueryString

والطريقه سهله جداً حيث يقوم يقراءة محتوى الـQueryString وبعدها يعمل كود SQL للتأكد هل القسم هذا فعال وظاهر فيعرضه والا فيعرض رسالة خطاء او يقوم بتحويل الزائر الى صفحة اخرى