Newsgroup: it.comp.aiuto
Titolo: Sicurezza Sicurezza

Ciao Ho bisogno di un aiuto, ho creato delle (molte)
pagine html e asp in una rete intranet, siccome voglio che ogni utente
acceda alla propria pagina e non ad altre ho creato dei box in visual basic
con un dbase di appoggio con access, e fin qui tutto bene, ma e qui sono
dolori, se qualcuno esperto si mette a smanettare e va sulla pagina dopo ci
entra tranquillamente saltando la pagina in cui ho messo la password,
 Es.
http://pentium2/Gestione
 Personale/gestpersmainpage.html puntando a
questo link il programma chiede la password, ma con explorer se si elimina
gestpersmainpage.html si entra tranquillamente nella cartella e si puo fare
quello che si vuole alla faccia mia )
ho provato a inserire una password Java ma questo mi comporta che ogni
accesso di pagina mi chiede la password, quindi l'utente per ogni operazione
deve inserire la sua password, e credetemi è molto fastidioso, perche sono
molte operazioni che l'tente deve fare o meglio la prima pagina chiama una
seconda e la seconda ancora un'altra e cosi via fino a tre o quattro pagine,
questa è la tecnologia ADO speriamo che qualcuno di voi potrà aiutarmi
altrimenti non so proprio cosa fare, il programma è molto complesso, vi
basta dire che è una gestione del personale, con tutte le cose da fare
(licenza, missione, malattia, presenze, ecc. ecc. )
Ciao e grazie anticipatamente
--
Demiurgoprimo
bkf...@tin.it
http://web.interpuntonet.it/giuseppefusco/
http://space.tin.it/computer/bkfus/
----------------------------------------------------------------------------
----------
Ma mentre tutti dormivano venne il nemico, semino zizania.
----------------------------------------------------------------------------
----------

 basta dire che č una gestione del personale, con tutte le cose da fare


 automaticamente anche se non lo si chiede esplicitamente. Fammi sapere.
Ciao grazie per aver risposto.
Cmq il problema non č risolto,
Sono andato nel web server IIS (Internet Information Server)
e ho tolto il visto alla voce Allow Anonimus , succede che ogni volta che un
utente accede al sito Intranet (
http://pentium2/homepage.html
) Gli viene
chiesto la
password ( Nome Utente, Password, e Dominio) Ovviamente adesso devo trovare
il modo, che una volta entrato egli deve accedere solo ai link di cui č in
possesso di una password, e non ad altri.
 Il programma funziona cosi,  aprendo explorer esce la homepage e l'utente
sceglie la sua pagina (tipo Segreteria) cliccando sul link entra in una
pagina e fa le sue operazioni. A questo punto se lui esce va tutto bene ma
se si mette a smanettare sul titolo di Explorer puo entrare nelle altre
apgine baypassando la pagina con la password, entrando dove non deve, credo
che adesso sono stato un po piu chiaro.
Questo caso č simile a quando si vuole andare a qualche indirizzo, e si
conosce il percorso al posto di digitare " 
www.xxx.it/111
  uno digita
www.xxx.it/222
 che sarebbe la seconda pagina del sito si baypassa la prima
pagina e si va alla sconda.
Sul mio sito ho creato una pagina protetta da password, funziona e non c'č
modo di baypassare la password perchč il tutto č racchiuso in un unica
pagina, ma quando sono piů di una o si mettono tante password oppure....?!..
sono fregato.! ;-)
E' un po come se al posto di entrare per la porta tu entri per la finestra
:-)
Ciao e se hai altre notizie fammelo sapere.
