🚀 go-pugleaf

Mathias Vissers wrote:
> "KLinZ" <klinz@NOSPAMzenobitsSPAMNO.com.invalid> schreef in bericht
> news:tfBib.10811$P51.313590@amstwist00...
>> In news:G1Bib.75590$jy.3786780@phobos.telenet-ops.be, Mathias Vissers
> typed:
>>
>> <snip>
>>
>> > Dit werkt allemaal perfect. In de procedure voor auto-login, wordt er
>> > nagekeken of het paswoord in de database gelijk is aan het paswoord
>> > van de cookie. Hier zit het probleem nu net. Om ��n of andere reden
>> > wilt ASP niet aannemen dat de twee strings gelijk zijn aan elkaar. Ik
>> > heb al geprobeerd met een gewone = alsook met de functie StrComp().
>> > Telkens blijkt dat de twee strings verschillend zijn. Echter wanneer
>> > ik ga testen met een response.write, en ik laat de twee strings op
>> > scherm verschijnen, zijn deze identiek dezelfde! Ik kan er alleszinds
>> > niet meer aan uit... Iemand een voorstel?
>>
>> Staan er spaties voor of achter?
>>
>> Kijk ook eens naar MD5, dat is iets veiliger dan de manier die jij
> gebruikt.
>> Met MD5 worden de wachtwoorden gehasht opgeslagen en zijn deze dus nooit
>> meer terug te halen. De manier die jij gebruikt mag je eigenlijk geen
>> encryptie noemen.
>>
>> -- 
>> www.zenobits.com
>>
>
> Mja, het hoeft niet superveilig voor mij te zijn, het is maar gewoon dat ze
> het niet kunnen lezen rechtstreeks uit de cookie.
> Ik heb nog meer rare dingen ontdekt nu.
>
> Als ik het volgende doe:
>
>     pas = request.cookies("login")("paswoord")
>     pasw = DecryptString(pas)
>     response.write "'" & pasw & "'"
>     response.end
>
> geeft hij enkel ' en mijn paswoord weer, maar de laatste quote geeft hij
> niet weer. Je mag wat je wil achter die lijn nog typen, hij laat dat niet
> zien. Hij stopt gewoon met uitvoeren na de variabele pasw. Ik kan er totaal
> niet aan uit!
> Heb ook al response.write ("'" & pasw & "'") e.d. geprobeerd, maar ook dat
> helpt niet. Ik heb pasw al omgezet met een CStr naar string, helpt ook
> niets.
>
> Rare microsoft of ligt het gewoon aan mij? :-)

Misschien zitte er controlcharacters in pasw? kijk eens of ie voldoet
aan de Regex /^[a-zA-Z0-9]$/ oid.

Mark