Newsgroup: it.comp.www.asp
Titolo: Il Browser supporta i cookies?

Sto cercando di vedere se il browser che si collega ha i cookies abilitati.
(lavorando col server=niente local script)
Per ora seguo questa via, ma mi sono accorto che e' valida solo in parte.
if len(Request.ServerVariables("HTTP_COOKIE"))>0 than [...]
Vuol dire che il browser e' stato qui e mi ripete qualcosa tipo
HTTP_COOKIE:ASPSESSIONIDFFFEXNRB=XXXXXXXXXXXXXXXXXXXXX
(ha i cookies)
Ora se il browser non ha mai visitato questo link HTTP_COOKIE e' vuoto.
Sono costretto a fargli fare nel default.asp
Response.Redirect cookchech.asp
e li verificare il tutto nuovamente.
(stesso ragionamento ma se len=0 non ha i cookies abilitati)
E' valido questo ragionamento o c'e' qualche via migliore per lavorare
con i session cookies?
2)  posso ritrovare da asp ASPSESSIONID senza ServerVariables?
mi spiego:  nel caso in cui un browser non abbia i cookies sapere
quale sarebbe stato quello che gli ho mandato per aggiungerlo per
esempio a URL/?ASPSESSIONID=ValoreCOOKIES
Michele.
PS Se riesco in quest' opera faccio un articolo da pubblicare in qualche
server
su ASP.

 esempio a URL/?ASPSESSIONID=ValoreCOOKIES
No, il valore del cookie viene generato automaticamente da IIS tramite
un proprio algortimo ma se non viene usato, da quanto ne so, scompare
dalla memoria del server per poi magari essere usato con un client
successivo, per cui l'unico modo per fare come dici tu e' di crearti tu
una variabile con un suo valore.
Ciao
Marco Barontini

Personalmente io per vedere se il browser accetta i cookies non faccio altro
che tentare una scrittura, e di seguito una lettura; se ottengo un valore
allora significa che il browser li accetta altrimenti assegno il valore che
sarebbestato scritto sul cookies per indentificare questo utente per tutta
la durata della sessione.
ciao! MAX


^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Moderatore di it.comp.www.asp
Gruppo di supporto: 
http://www.ASPItalia.com/index.asp?ng
News via web: 
http://www.ASPItalia.com/newsgroup/news/
^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Vuoi leggere i newsgroup tecnici italiani sul web?
Prova 
http://www.ASPItalia.com/newsgroup/news/

 sarebbestato scritto sul cookies per indentificare questo utente per tutta
e come te lo tiri fuori quel cookie?
Ciao Michele.

 anni, dubito che ne possa uscire qualcosa di entusiasmante :-)
Volevo fare un articolo su come usare una falsa session se non si hanno i
cookies.
Ho scritto un COM che si usa e poi passi all' URL qualcosa tipo URL?UID=XYZ
quando ritorni a visitare parso se c'e' la stringa e in questo caso tramite
COM
ripesco dati etc etc.
Vedremo... non mi sempra di aver visto molto di sto codice... e io ho un
mirror locale di ASP today a casa :)
e non hoo mancato di fare ricerche.
Michele

 e non hoo mancato di fare ricerche.
non hai visto molto perchè in pratica è superfluo. navigare con un browser
senza cookies è come correre con una gamba rotta. a parte che ormai anche il
più paranoico sa che i cookies non fanno del male, da ie3 e ns3 vengono
supportati. in Italia il 70% e passa usa IE4/5, per cui, a meno che non li
disattivano, e sono problemi loro, direi che sei abbastanza sicuro che il
tutto funzioni.


 supportati. in Italia il 70% e passa usa IE4/5, per cui, a meno che non li
Anche qui mi trovo nella riva opposta ;)
se hai letto
http://www.cookiecentral.com/bug/index.shtml
Cookie Exploit Discovered.
We have confirmed a bug in the current implementation of the cookie protocol
[...Cookies can hold valuable information about a user, such as names,
credit card
numbers and email addresses, they should be secure as possible. ...ma invece
no.]
vedrai che le paure di alcuni possono essere vere.
Anche io non amo che qualcuno possa scrivere un che ne so quale dato nel mio
PC
e farlo leggere al mondo.
E se tieni presente che un programma senza bug non esiste potrei dire
fidarsi e' bene non fidarsi e' meglio.
Qualcosa lo insegna la Microsoft con le sue belle backdoor (W9x & NT xxxx)
http://www.cryptonym.com/hottopics/msft-nsa.html
Ciao
Michele.

 no.]
E' il server che puo' memorizzare nei biscotti le informazioni che ha
ricevuto dal visitatore, ma io di certo non scrivo nei cookie informazioni
che possano essere appetibili da terzi. Un solo numero di identificazione,
tutto il resto lo conservo io.
Saluti.
Stefano.

 avessi immaginato...
Se leggi bene l'articolo a cui mi riferivo, vedi bene che non si tratta di
x-files ma di qualcosa di reale.
Piccolo esempietto:
mi collego a banca Paperopoli, biscottino x me con un codice per evitare
di riscrivere 1000 volte la password.
stanco vado  su 
www.hacker.com
, li leggono tutti i miei cookies (baco
trovato)
settano sul loro browser il cookies (1000 modi x farlo) e il gioco e' fatto.
X-Files? Se vuoi chiamali cosi', io la chiamo attenzione...
Michele.