الطرق التي أعرفها :
1- عمل membershope والـ roles بكل أجزاء الموقع
لتحديد صلاحيات كل مستخدم وأماكن تجواله داخل الموقع
2- عمل صفحة وهمية تعمل redirect عند محاولة الدخول علي اي folder داخل أجزاء الموقع حتي لا يتم عرض محتويات أي مجلد في المستعرض
عن طريق هذا الكود :
Response.Redirect("../default.aspx");
هل يوجد طرق أخري لحماية جميع أجزاء الموقع وجعل عملية security عالية.
تم تعديل هذه المشاركة بواسطة alazharSiteAdministrator في 19 يوليو 2010 في 21:19
هذه الطريقة ممتازة، و هي تكفي لمنع أي مستخدم من دخول صفحة غير مخصصة له
هل فعلاً لا يوجد طرق أخري أحد يعرفها لتأمين الموقع
اطلع على الكتب التالية بترتيبهم لتتعلم اكثر
Innocent Code A Security WakeUp Call for Web Programmers
Syngress Hacking the Code ASP.NET Web Application Security
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
شكراً لك أخي طارق
جزاكم الله خيرا
بس هل الطرق المطروحة في الموضوع تعتبر قوية أم لا؟
لا تكفى بالطبع
الموضوع ليس فقط مجموعات و كلمات مرور
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
أنا قمت بالبحث ورأيت هناك تقنية اسمها md5
فهل يمكن استخدامها ؟
ولكن لم أفهما بصورة كاملة
فهل من توضيح؟
نعم , هناك طريقة أعرفها
تمنع المستخدم من فتح أي مجلد أو اي صفحة
حسب صلاحية كل مستخدم , وذلك بإستخدام ملف الويبكونفيج webconfig
وهي قوية جدًا , ابحث لعلك تجدها :wink: