Newsgroup: it.comp.www.asp
Titolo: Sorgente ASP visibile...

Ciao a tutto il NG!
Mi è capitato questo episodio:
navigavo tranquillo su un sito che fa largo uso di pagine asp, quando ad un
tratto mi si presenta una finestrella di errore Popup... che dice: "La
pagina ha un errore, clicca per il debug" . E' chiaro che sulla mia macchina
è installato Interdev che uso per fatti miei. Io comunque ho "tentato" il
debug e si è aperto l'Interdev con TUTTA LA PAGINA ASP sorgente!!!! =:-o
.... l'unico "limite" era che la pag. stava in readonly...
Alla fine cmq non ho avuto il tempo di leggere il codice, ma intanto se c'è
la possibilità di farlo, è possibile leggere password, (tipo connessioni a
database) oppure è possibile aggirare una serie di controlli che si fanno
all'interno della pagina magari per limitare i "furbi" ... insomma! Non è il
massimo scoprire di avere pagine asp visibili...
E a questo punto mi domando: come succede tutto ciò? La pagina in questione
era in JScript e suppongo che l'errore sia stato generato da uno script lato
client... però... boh? non ne sono sicuro...
Insomma la questione è questa: c'è possibilità di leggere comunque il codice
sorgente Asp? Se c'è riuscito il mio interdev, come ha fatto? O io ho preso
un granchio clamoroso e qualcosa m'è sfuggito?
Grazie a tutti per l'attenzione!!!
Ciao!
Alex

 debug e si aperto l'Interdev con TUTTA LA PAGINA ASP sorgente!!!! =:-o
Sicuro che fosse il sorgente e non la parte 'client' della pagina?
JScript e JavaScript si somigliano molto...
Davide

E' molto più probabile... non penso che possa essere visibile il codice
server-side (a meno di buchi e trucchi). Infatti il codice client-side può
essere visto anche semplicemente con "visualizza html".
Saluti
--
Lino Mari
Intermedia srl
http://www.viadeimercanti.com
http://www.intermedia2000.com

 wrote in message
959ai4$987$1...@fe2.cs.interbusiness.it...


 essere visto anche semplicemente con "visualizza html".
Occhio che se il sito e' stato fatto con interdev/frontpage puo' essere
benissimo che venga visualizzato il codice originale.
Mi e' capitato, una volta, che con frontpage ho cercato un mio sito, ma
per sbagio ho scritto 
nomesito.it
 invece che 
nomesito.com
. Il sito si e'
aperto tranquillamente, anche se solo "read only", pero' potevo
visualizzare tutti i file e chiaramente tutti i codici.
Quindi attenzione ad impostare correttamente tutti i diritti!
--
ciao
gelty
http://www.sifor.it

 .... l'unico "limite" era che la pag. stava in readonly...
Ho provato a ricreare la tua situazione, inserendo del codice JS volutamente
sbagliato, al momento dell'esecuzione IE mi ha urlato contro l'errore, gli
dico di lanciare il debug e mi apre la pagina... con codice html e JS...
niente asp...
Chissa'! bho?
Forse hai confuso il js con l'asp :P
Ciao ;^)=
--
Massimo "Red Foxy" Ciccio'
ICQ: 65721997
Fax: 1782217407
Home Page: 
http://www.redfoxy.go.to/
Web Master di:
 - Libreria Ciofalo: 
http://www.ciofalo.it
 - Quantum Leap: 
http://ql.amiworld.it
..o0 ------------------------------------------------------------------- 0o.
..o0 -------------- Dentro ognuno di noi c'e' un animale, -------------- 0o.
..o0 ----------------- sta' a noi scoprirlo e domarlo ------------------ 0o.
..o0 ------------------------------------------------------------------- 0o.
..o0 --------- Non c'e' uomo che non abbia paura dell'animale, --------- 0o.
..o0 --------------- non esiste uomo che non sia animale --------------- 0o.
..o0 ------------------------------------------------------------------- 0o.
..o0 ------------------------------------------------------ Red Foxy --- 0o.


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La più grande community italiana di sviluppatori!