Newsgroup: it.comp.www.asp
Titolo: [ASP 3.0 ] Affidabilita' di Script Encoder

Ciao
Quanto e' affidabile lo strumento Microsoft per criptare il codice asp
chiamato Script Encoder ?
Il codice diventa reversibile ?
Seconda domanda: rallenta di molto l'esecuzione dello script ?
Chi l'ha usato di voi e come ci si trova ?
ciao a tutti

 chiamato Script Encoder ?
un linguaggio di scripting non ha alcuna sicurezza in questo senso... è solo
un'ostacolo per i meno furbi. Se vuoi avere un minimo di garanzia devi
compilare... ma anche in quel caso ci sono i decompilatori...
per farla breve la sicurezza è nei contratti non nella buona fede di chi è
in possesso di un'applicazione...
-- 
Lino Mari
http://www.ebow.it
 - e-business on web!
http://www.ebow.it/blog/
 - Mktg Log
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004

 Seconda domanda: rallenta di molto l'esecuzione dello script ?
Questo non lo so, ma sicuramente rendi il tutto IE-Only (dubito che gli
altri browser sappiano "tradurre" lo script criptato)
-- 
"E' l' ignoranza che crea l'intolleranza
 di gente cieca e senza coscienza"
									  S.S.S.

 altri browser sappiano "tradurre" lo script criptato)
Ma non si sta parlando di elaborazione lato server ?
Se si e' poi solo il codice ASP a essere eseguito in questa modalita' a al
client il lavoro arriva in solo HTML...
ciao


Ma che dici? E' un processo che avviene sul server, il browser che vuoi che
c'entri?

 c'entri?
Io lo avevo testato con javascript (quindi lato client). Converte script
language='javascript' con script language='JSCRIPT.ENCODE' (o simile)
(stessa cosa usando vbscript) e quindi viene ignorato dagli altri browser.
Funziona quindi per encodare anche file asp? Strano
Stiamo parlando della stessa cosa? Io parlo di
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/script56/html/seusingscriptencoder.asp
-- 
"Ti sei salvato
 o sei entrato in banca pure tu?"
									    A.V.


http://msdn.microsoft.com/library/default.asp?url=/library/en-us/script56/html/seusingscriptencoder.asp
Boh non credo sia la stessa cosa.. il NG si chiama ASP, l'oggetto del thread
è ASP3.0.. mi sa che hai sbagliato NG a 'sto punto ;-)

 č ASP3.0.. mi sa che hai sbagliato NG a 'sto punto ;-)
Sě, č la stessa cosa e non mi risulta sia fatta per lato server (anche se
in effetti, scrivendo tutta la pagina dentro un script runat="server",
magari funziona).
Gli esempi che riporta sono esempi lato client infatti, vedi
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/script56/html/seconencodingsample.asp
(a cui ci si arriva dal link presente nella pagina da te postata).
Non lo ho provato ma dubito altamente che questo esempio possa funzionare
con browser diversi da IE (e, comunque, č craccabilissimo; quando lo avevo
testato, piů o meno fine anni '90, avevo scaricato un file vbs (quindi
manco un exe complesso!) che lo decriptata senza problemi).
-- 
"e mai che mi sia venuto in mente
 di essere piů ubriaco di voi
 di essere molto piů ubriaco di voi"
									  F.D.A.


Scusa se insisto ma stai parlando di una cosa che non c'entran nulla.
A parte il fatto che nessuno ha postato dei link se non tu... il javascript
l'hai tirato fuori tu, il runat="server" non so da dove salta fuori che
stiamo parlando di ASP 3.0 (vedi oggetto)..
Stiamo parlando di crittazione di pagine ASP il che avviene sul SERVER e il
che non c'entra con IExplorer :-)
Ciao

 che non c'entra con IExplorer :-)
Boh, probabilmente io parlo arabo e te toscano antico... :-/
Mi indichi per favore di cosa si sta parlando? Un link a questo script
encoder lato server, come funziona...perché se hai ragione voglio testarlo
anch'io.
Grazie


 Grazie
Boh il link non lo so ma googla e lo trovi di sicuro. Serve a "proteggere"
gli script ASP rendendoli non leggibili, ma come detto da qualcuno (e
comunque cosa risaputa) ci sono ovviamente metodi per riavere il codice ASP
puro. Diciamo che è un primo sbarramento, ma non certo quello definitivo,
per la protezione del codice da "copioni".