pur non essendo espertissimo, sto realizzando delle pagine commerciali dove mi si è posto il problema del "passaggio sicuro di informazioni riservate da una pagina asp all'altra".(es.userid e password)
lo scopo è quello di non costringere l'utente a "loggarsi" ogni volta che richiede una pagina protetta.
Leggendo un super manuale scritto da superesperti americani, rilevavo che, a detta di questi esperti, il metodo migliore per passare le info fra le pagine sarebbe l'utilizzo di variabili hidden form (form nascoste) poichè le variabili session dipendono dai famigerati cookie con tutti gli inconvenienti del caso. Ho provato a realizzare alcune pagine facendo l'utilizzo di queste variabili form nascoste; tutto bene salvo accorgermi che,con grande sorpresa, visualizzando le pagine in html, si vede ogni ben di *** . Il dubbio legittimo che mi attanaglia è questo:
Sono io che, non sapendone abbastanza, ho tralasciato qualcosa (benchè mi sia letto tutto quello che c'era sul manuale in questione)e che non ho saputo realizzare le pagine nella maniera giusta, oooooopure, davvero questi guru che scrivono manuali costosissimi, consigliano agli apprendisti di fare delle vere e proprie stronzate??? Sapere la verità mi sarebbe di grande aiuto formativo, quindi grazie a chiunque mi aiuterà.

Rispetto alla tua (giustissima) domanda, la risposta e':
si, questi superesperti americani a volte dicono effettivamente delle enormi, gigantesche "c...ate"!!!!

Infatti, se da una pagina inserisci dei campi nascosti con il codice e la password inseriti da un utente, non solo li rendi automaticamente visibili a tutti, ma in piu' rendi la pagina di fatto "non-protetta" perche' l'autenticazione della pagina dipende dalle stesse variabili che poi metti (IN CHIARO!!!) nel corpo della pagina!!!

Secondo me, la cosa migliore e' usare le variabili di sessione. E' vero che queste sono legate ai cookies ma se un utente non accetta neanche questo tipo di cookie (che sono quelli "temporanei" non quelli permanenti che risiedono sul disco), gli mandi un bell'alert e lo avvisi che per navigare occorre settare correttamente il browser...

Ciao
Alex