com segurança no site... ...

[rsddaros 0]

Oi colegas....

 

Sei que em php não pode fazer assim

http://www.site.com.br/meucad.asp?pg=finpedido.php

 

mas em asp gostaria de saber oque pode acontecer???

se tiver algo assim...

http://www.site.com.br/meucad.asp?pg=finpedido.asp

 

Se pode ser atacado??? Sei lá ajuda com essa duvida de segurança...

 

pois to vendo muitos sites com esse tipo de programação..

 

e se for grave vou entrar em contato com as empresas para contratar uma equipe para modificar isso...

 

 

Valeu galera!!!

[Cidre 0]

não entendi sua pergunta.........

[rsddaros 0]

Tem alguma falha de segurança fazendo dessa forma.... que coloquei no post de cima em ASP???

[Cidre 0]

você diz se tem alguma falha em passar uma outra página como argumento?

[rsddaros 0]

você diz se tem alguma falha em passar uma outra página como argumento?

Pois é ...mas pelo jeito se ouvesse ja haveria me falado...Então muito obrigado...

[Salgado 4]

Não há essa falha de passar um parâmetro e executar uma página, a não ser que o programador simplesmente utilize essa var para um response.redirect, Server.execute ou include.