---

Hvis jeg arbejder i et admin system hvor login og pass er overført via
querystring, og jeg f.eks. skifter til en anden side hvor HTTP_REFERER
registreres, så vil der ik være problemer i at aflure login og password på
den måde right?

---

<-= KG =-> wrote:
> Hvis jeg arbejder i et admin system hvor login og pass er overført via
> querystring, og jeg f.eks. skifter til en anden side hvor HTTP_REFERER
> registreres, så vil der ik være problemer i at aflure login og password på
> den måde right?

Jo, det vil være et problem. Det bedste vil nok være at lave en
response.redirect når du er logget ind, således at der aldrig bliver linket
fra siden hvor login og password står i url.

Med venlig hilsen
Lars Hoffmann