🚀 go-pugleaf

"KLinZ" <klinz@NOSPAMzenobitsSPAMNO.com.invalid> schreef in bericht
news:tfBib.10811$P51.313590@amstwist00...
> In news:G1Bib.75590$jy.3786780@phobos.telenet-ops.be, Mathias Vissers
typed:
>
> <snip>
>
> > Dit werkt allemaal perfect. In de procedure voor auto-login, wordt er
> > nagekeken of het paswoord in de database gelijk is aan het paswoord
> > van de cookie. Hier zit het probleem nu net. Om ��n of andere reden
> > wilt ASP niet aannemen dat de twee strings gelijk zijn aan elkaar. Ik
> > heb al geprobeerd met een gewone = alsook met de functie StrComp().
> > Telkens blijkt dat de twee strings verschillend zijn. Echter wanneer
> > ik ga testen met een response.write, en ik laat de twee strings op
> > scherm verschijnen, zijn deze identiek dezelfde! Ik kan er alleszinds
> > niet meer aan uit... Iemand een voorstel?
>
> Staan er spaties voor of achter?
>
> Kijk ook eens naar MD5, dat is iets veiliger dan de manier die jij
gebruikt.
> Met MD5 worden de wachtwoorden gehasht opgeslagen en zijn deze dus nooit
> meer terug te halen. De manier die jij gebruikt mag je eigenlijk geen
> encryptie noemen.
>
> -- 
> www.zenobits.com
>

Mja, het hoeft niet superveilig voor mij te zijn, het is maar gewoon dat ze
het niet kunnen lezen rechtstreeks uit de cookie.
Ik heb nog meer rare dingen ontdekt nu.

Als ik het volgende doe:

    pas = request.cookies("login")("paswoord")
    pasw = DecryptString(pas)
    response.write "'" & pasw & "'"
    response.end

geeft hij enkel ' en mijn paswoord weer, maar de laatste quote geeft hij
niet weer. Je mag wat je wil achter die lijn nog typen, hij laat dat niet
zien. Hij stopt gewoon met uitvoeren na de variabele pasw. Ik kan er totaal
niet aan uit!
Heb ook al response.write ("'" & pasw & "'") e.d. geprobeerd, maar ook dat
helpt niet. Ik heb pasw al omgezet met een CStr naar string, helpt ook
niets.

Rare microsoft of ligt het gewoon aan mij? :-)

Mathias.