At 02:06 PM 11/21/2001 +0100, you wrote:
>Warum so kompliziert!
>Benutze doch einfach das Request.ServerVariables("HTTP_REFERER")
>Wenn dann die QueryString Variablen manuel ge�ndert werden, ist der
>HTTP_REFERER nicht mehr vorhanden, weil die Seite ja manuel aufgerufen
>wurde.

vergiss die Idee gleich wieder. Jemand der eine Site aufhacken will, nimmt 
keinen Browser. Der bastelt die Requests selber (und referer kann man 
lockerst f�lschen, geht ja netterweise mit AspTear) - ich teste meine Sites 
auch in kritischen Teilen nach dieser Methode. Schau Dir mal 
http://www.aspheute.com/artikel/20000508.htm an... da fehlt nur der Referer...

Chris


| [aspdecoffeehouse] als [email protected] subscribed
| http://www.aspgerman.com/archiv/aspdecoffeehouse/ = Listenarchiv
| Sie k�nnen sich unter folgender URL an- und abmelden:
| http://www.aspgerman.com/aspgerman/listen/anmelden/aspdecoffeehouse.asp

Antwort per Email an