الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

الأمن في ال asp.net

مغلق
بدأه server_programmer في 18 مارس 2006 · 7 رد · 787 مشاهدة · في ASP.NET
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم أخواني و أخواتي الكرام

عندي أستفسار عن الأمن في ال ASP.NET

طبعا لو نلاحظ الكثير من المواقع عند تصفحها تضيف بعض الرموز الغريبة على المتصفح في شريط العنوان مثل العنوان التالي

/index.ph...t&CODE=00&f=129

الذي يحتوي على الرموز الغريبة التي و هي

index.php?act=Post&CODE=00&f=129

و هذة الرموز تعني للبرنامج الذي يعمل في الخلفية أشياء نحن كمتصفحين لهذا الموقع لا نعلمها

و هي تمرير لقيم معين - متغيرات - يتم أستخدامها لاحقا و هي Post Code و F و act

سؤالي هو

لو فرضنا أن البرنامج المصمم بالASP.NET أستغنى عن هذة التمريرات و جعلها في قيم متغيرة معرفة في وحدة Module فهل يمكن ألتقاطها أو معرفتها من خلال أي برنامج أخر متصل بشبكة الانترنت

و لأكون واضح أكثر

هل لو تم جعل كلمة المرور و أسم المستخدم لقاعدة البيانات و أسمها في متغيرات هل يستطيع أحد أخر معرفتها أثناء عملية الأرسال و الأستقبال للبيانات خلال الشبكة ؟

لو كان الجواب بنعم او لا

أرجوا التوضيح للجواب بدليل علمي لو ممكن

و شكرا لكم

وفوق كل ذي علم عليم

http://www.leaderstechnology.com

-------------------------------

#3

أشكرك أخي أبو انس على ردك

و لكن هنالك أستخدامات لهذا الجزأ من الذاكرة في البرنامج فهل يتم تناقل هذة القيم عبر النت ؟

و لكن كان كذلك فما هي أفضل الطرق لتأمينها بحيث لو حصل لها التقاط من قبل اي شخص أخر لا يستطيع الأستفادة منها؟

و شكرا لك مرة أخرى

وفوق كل ذي علم عليم

http://www.leaderstechnology.com

-------------------------------

#5

أخي ابوأنس

مشكور على ردك و أهتمامك

هل لي بمثال على العملية ؟

وأسف على كثرة الأسئلة

وفوق كل ذي علم عليم

http://www.leaderstechnology.com

-------------------------------

#6

لا تتأسف من كثرة الاسئلة فمتاح العلم السؤال بل أنا أتأسف لتأخري في الرد ,,,

هذا كود بسيط

'Saving the Data to A Session
session("Data")=Secure("Some Data")

'Getting the Data From the Session
Dim Data as String =UnSecure(Session("Data"))

بإعتبار أن Secure هي دالة معرفة مكن المستخدم تقوم بالتشفير وUnSecure هي عبارة عن دالة معرفة من قبل المستخدم تقوم بفك التشفير

#7

خوي ابوأنس

أشكرك من الأعماق

والله يجزيك خير :)

وفوق كل ذي علم عليم

http://www.leaderstechnology.com

-------------------------------

هذا الموضوع مغلق.

مواضيع مشابهة