Makale numaras�: 299987 - Son G�zden Ge�irme: 16 Haziran 2006 Cuma - G�zden ge�irme: 4.2

ASP g�venli�ini uygulamak i�in veritaban� ve ASP oturumlar� nas�l kullan�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Kullan�m D�� Bilgi Bankas� ��eri�i Yasal Uyar�

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Duyuru

T�m kullan�c�lar�n Microsoft �nternet �nformation Services (IIS) s�r�m 6.0 y�kseltmenizi �neririz Microsoft Windows Server 2003 �zerinde �al��an. IIS 6.0, Web �nemli �l��de art�r�r altyap� g�venli�i. IIS g�venli�i ile ilgili konular hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)

Bu Sayfada

Hepsini a� | Hepsini kapa

�zet

Bu ad�m ad�m makalede, form tabanl� g�venlik Active Server Pages (ASP) uygulamalar� i�in nas�l anlat�l�r. Bu mekanizma, uygulama g�venli�i art�r�lm�� veya yaln�zca kimli�i do�rulanm�� kullan�c�lara izin vermek istedi�iniz zaman kullanabilirsiniz. Kullan�c�lar�n �nternet kullan�c�lar� gibi dahili bir etki alan�n�n par�as� olmas� durumunda, bu mekanizma kullanabilirsiniz. Bu �rnek kullan�c�lar�n bilgileri depolamak i�in bir veritaban� kullan�r ve ard�ndan kullan�c�lar� bu veritaban�yla do�rular.

�ste

�NKO�ULLAR

Microsoft Windows NT 4.0 Workstation, Windows NT 4.0 Server, Microsoft Windows 2000 Professional, Windows 2000 Server, Windows 2000 Server veya Microsoft Windows Server 2003 Geli�mi�...
Microsoft �nternet �nformation Server (IIS) 4.0, Windows NT 4.0 �al��t�r�lan bilgisayarlar i�in Windows 2000 �al��t�ran bilgisayarlar i�in Microsoft �nternet �nformation Services (IIS) 5.0 veya Microsoft �nternet �nformation Services (IIS) 6.0, bilgisayarlar i�in Windows Server 2003 �al��t�r�yorsunuz
Microsoft SQL 6.5 s�r�m�n�z�n SP5'e veya SQL Server'�n sonraki bir s�r�m�

Bu uygulamay� nas�l

Bu b�l�mde, ASP Web uygulaman�z�, form tabanl� g�venlik veya �zel g�venlik uygulamak i�in gereken ad�mlar� k�saca a��klanm��t�r:

Bir oturum a�ma formu kullan�c�ya sunar.
Kullan�c� kimlik bilgileri kar�� kullan�c� veritaban�n�zda saklanan kullan�c� bilgilerini do�rulay�n.
Bir oturum de�i�keni olu�turun ve de�erini kullan�c� KIMLI�I i�in ayarlay�n.
Kullan�c�n�n yapt�� her izleyen iste�ini, bu oturum de�i�keni de�erinin yerine bo� bir dizeye e�it oldu�unu do�rulay�n ("") kullan�c� a�m�� do�rulay�n.
De�i�keni bo� ise, kullan�c� ge�erli bir kullan�c� de�il ya da Kullan�c� oturumdan oturum. De�i�ken bo�sa, kullan�c� oturum a�ma sayfas�na y�nlendirir.
Kullan�c�, veritaban�n�zda olmad��ndan, oturum a�ma ba�ar�s�z olursa, kullan�c�n�n sitenizde hen�z kaydedilmemi� olabilir. Kullan�c�, kullan�c�, sitenizde kaydedebilirsiniz b�ylece Register.asp sayfaya yeniden y�nlendirin. Kullan�c� kaydeder, bu kullan�c� ayr�nt�lar�, kullan�c� veritaban�na eklenir.
Kullan�c� oturumdan oturumu, oturum a�ma sayfas� d��ndaki t�m sayfalarda sayfan�n d��na g�nl�k i�in bir ba�lant� sa�lar. Bu sayfay� kullan�c� KIMLI�I, bo� bir dize atayarak tutan oturum de�i�keni temizler ("").

Kullan�c� bir veritaban� tablosu olu�turma

Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, notepadkutusuna yaz�n ve Not Defteri'ni ba�latmak i�in ENTER tu�una bas�n.

A�a��daki SQL komut dosyas� vurgulay�n, komut dosyas�n� sa� t�klat�n ve sonra Kopyala ' y� t�klat�n. Not Defteri'nde Yap��t�rD�zenle men�s� �zerinde t�klat�n.

CREATE TABLE [Users] (
	[uid] [varchar] (25) NOT NULL ,
	[password] [varchar] (25) NOT NULL ,
	CONSTRAINT [PK_Users] PRIMARY KEY  CLUSTERED 
	(
		[uid]
	)  ON [PRIMARY] 
) ON [PRIMARY]
GO

Dosya men�s�nde Kaydet ' i t�klat�n. Dosya ad�</a0> kutusunda, User.txt yaz�n.
Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Microsoft SQL Server ' �n �zerine gidin ve Query Analyzer ' � t�klat�n. SQL Server'a ba�lan ileti�im kutusunda, SQL Server, kullan�c� KIMLI�INI ve parolay� SQL Server'a ba�lanmaya �al��an sunucunun ad�n� belirtin.
Dosya men�s�nden A� ' � t�klat�n. A� ileti�im kutusunun i�ine t�klat�n t�m dosyalar (*. *) <a0>Dosya t�r�</a0> kutusundaki. User.txt listede t�klat�n ve sonra A� ' � t�klat�n.
Ara� �ubu�unda VERITABAN� ileti�im kutusunda, bu tabloyu olu�turmak istedi�iniz veritaban�n� se�in. Bu ama�la belirli bir veritaban� yoksa, pubs �rnek pubs veritaban�ndaki bu tablo olu�turmak i�in t�klat�n.
Veritaban�n� se�in sonra sorguyu �al��t�rmay� sorgu men�s�nde �al��t�r ' � t�klat�n. Bu ad�m, se�ili veritaban�nda bir kullan�c� tablo olu�turur.

Olu�turma ve sanal dizinini yap�land�rma

Windows Gezgini'nde, Web k�k�n�n alt�nda bir klas�r olu�turun. Varsay�lan olarak, Web k�k� SystemDrive olur: \�netpub\wwwroot. ASPSecureAPP klas�r ad�.
�nternet Hizmetleri Y�neticisi Microsoft Y�netim Konsolu (MMC) a��n.

Not Windows NT 4. 0'da, bu MMC �nternet Service Manager olarak adland�r�l�r.
- Windows 2000 veya Windows Server 2003 �al��t�ran bir bilgisayarda �nternet Services Manager'� a�mak i�in Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, inetmgr <a2>A�</a2> kutusuna yaz�n ve ENTER tu�una bas�n.
- Windows NT 4.0 �al��t�ran bir bilgisayarda �nternet Hizmet Y�neticisi'ni a�mak i�in �u ad�mlar� izleyin:
  1. Ba�lat ' � t�klat�n, Programlar ' �n �zerine gidin, Windows NT 4.0 Option Pack ' � i�aretleyin ve Microsoft �nternet �nformation Server ' � t�klat�n.
  2. Internet Service Manager ' � t�klat�n.
Makine geni�letmek ve Varsay�lan Web sitesi ' ni geni�letin. 1. Ad�mda olu�turdu�unuz ASPSecureAPP klas�r� sa� t�klat�n ve sonra da Properties ' i t�klat�n.
Dizin sekmesinde �zellikleri</a0> ileti�im kutusunda, dizin bir uygulama olarak i�aretlemek i�in olu�turmaUygulama ayarlar�</a0> b�l�m�nde'u t�klat�n.

�rnek sayfalar� olu�turma

Not Bu sayfalar� olu�turmak i�in Not Defteri'ni kullan�n, dosyalar� kaydederken Farkl� Kaydet ileti�im kutusunda, <a1>Kay�t t�r�</a1> kutusundaki T�m dosyalar t�klatt��n�zdan emin olun.

Logon.asp

Bu sayfay�, kullan�c�lar�n kullan�c� adlar�n� ve parolalar�n�, sitenize eri�ebilir yaz�n sa�lar.

A�a��daki kod yeni bir ASP sayfas�na kopyalay�n. Logon.asp Inetpub\Wwwroot dizinin ASPSecureAPP klas�rdeki dosyay� kaydedin.

<%
'The following three lines of code are used to make sure that this page is not cached on the client.
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "no-cache"
Response.Expires = -1
%>
<html><body>
<form action="Validate.asp" method="post">
<P>
Login ID:&#xa0;&#xa0;  <INPUT type=text id=UID  name=UID> <br>
Password:&#xa0;&#xa0;<input type="password" id="passwd" name="passwd"> 
</P>
<input type="submit" value="Logon" id="submit1" name="submit1">
</form>
</body></html>

Validate.asp

Kullan�c�n�n uygulaman�za oturum a�mak i�in kullan�c�n�n oturum a�ma bilgilerini sa�lar bu sayfay� kullan�c� bilgilerini do�rulama sonra sonra da kullan�c� i�in uygun sayfaya y�nlendirir.

A�a��daki kod yeni bir ASP kopyalama sayfas�. Ba�lant� dizesi parametrelerini de�i�tirir, b�ylece bunlar ge�erli de�erler i�erdi�inden. Ba�lant� dizesi Parametreler �unlard�r:

Kullan�c� KIMLI�I
Parola
Ba�lang�� Katalo�u
Veri kayna��

Dosyay� Validate.asp Inetpub\Wwwroot dizinin ASPSecureAPP klas�r�ne kaydedin.

<%
Response.Buffer=true

'The following three lines of code are used to make sure that this page is not cached on the client.
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "no-cache"
Response.Expires = -1

Dim userid
Dim Pwd
'Assign the user ID to this variable. The user provides the user ID.
userid= Request.Form("UID")
'Check whether userid is an empty string. If it is empty, redirect to Logon.asp.
'If it is not empty, connect to the database, and validate the user.

if userid <> "" then
    pwd = Request.Form("passwd")
	
    Dim Cn
    Dim Rs
    Dim StrConnect

'Specify the connection string to access the database.
'Remember to change the following connection string parameters to reflect the correct values
'for your SQL server.
    StrConnect = "Provider=SQLOLEDB.1;User ID=<username>;Password=<strong password>;Initial Catalog=pubs;" & _
    "Network Library=dbmssocn;Data Source=servername"

    Set Cn = Server.CreateObject("ADODB.Connection")
    Cn.Open StrConnect
    Set Rs = Server.CreateObject("ADODB.Recordset")
    Rs.Open "Select * from Users where uid='" & userid & "'",Cn
'Check to see whether this user ID exists in your database.
    If Not Rs.EOF then
        If strcomp( pwd, Rs.Fields("password").value , 1) = 0 then
'Password is correct. Set a session variable, and redirect the user to a Default.asp page
'or the main page in your application.
            Session("UID") = userid
            Response.Redirect "Default.asp"
            Response.End
        Else
'Password is incorrect. Redirect the user to the logon page.
            Response.Redirect "Logon.asp"
            Response.End
        End if
    Else
'If the user is not in your database, point him or her to the Register.asp page
'so that he or she can register at your Web site to access your application.
        Response.Redirect "Register.asp"
        Response.End
    End if
Else
    Response.Redirect "Logon.asp"
    Response.End
End if

%>

Register.asp

Bu sayfay�, kullan�c�lar�n kullan�c� KIMLI�INI ve parolas�n� sitenize eri�ebilir kay�t sa�lar.

A�a��daki kod yeni bir ASP kopyalama sayfas�. Ba�lant� dizesi parametrelerini de�i�tirir, b�ylece bunlar ge�erli de�erler i�erdi�inden. Ba�lant� dizesi Parametreler �unlard�r:

Kullan�c� KIMLI�I
Parola
Ba�lang�� Katalo�u
Veri kayna��

Dosyay� Register.asp Inetpub\Wwwroot dizinin ASPSecureAPP klas�r�ne kaydedin.

<%
Response.Buffer=true

'The following three lines of code are used to make sure that this page is not cached on the client.
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "no-cache"
Response.Expires = -1

'Check whether user has submitted user name and password so that you can 
'add that user to the users database and register him or her as a valid 
'user to use this application.
'This is just the minimal code that you need. You can customize this the way you want.
Dim pwd
Dim userid

userid = Request.Form("uname")
pwd = Request.Form("pwd")

If userid <> "" then
    If  pwd <> "" then
        Dim Cn
        Dim Rs
        Dim StrConnect

'Specify the connection string to access the database.
'Remember to change the following connection string parameters to reflect the correct values
'for your SQL server.
        StrConnect = "Provider=SQLOLEDB.1;User ID=<username>;Password=<strong password>;" & _
        "Initial Catalog=pubs;Network Library=dbmssocn;Data Source=servername"

        Set Cn = Server.CreateObject("ADODB.Connection")
        Cn.Open StrConnect
        Set Rs = Server.CreateObject("ADODB.Recordset")
        Rs.Open "Select * from Users where uid='" & userid & "'",Cn,3
        If Rs.RecordCount>0 then
            Response.Write "The Username that you entered has already been taken by someone else."
            Response.Write "Use a different Username."
            Set Rs = Nothing
            Set Cn = Nothing
        Else
            Dim records
            Cn.Execute "INSERT INTO USERS1 (uid,password) VALUES" & _
            "('" & userid & "','" & pwd & "')" , records
            If records=1 then
                Response.Write "You have been registered successfully."
                Set Rs = Nothing
                Set Cn = Nothing
                Session("UID")= userid
                Response.Redirect "Default.asp"
                Response.End 			
            Else
                Response.Write Err.Description
                Set Rs = Nothing
                Set Cn = Nothing
                Response.End 			
            End if
        End if
    Else
    Response.Write "Password is empty. Could not register. Try again."
    End if
End if
%>

<html>
<head>
<script language="javascript">
function callsubmit()
{

if (frm1.pwd.value==frm1.pwdc.value) {
frm1.submit();
}
else
{
alert("Password does not match. Re-enter the password");
}

}
</script>
</head>
<body>
<form action="" method="post" id=frm1 name=frm1>
<P>
Login ID:&#xa0;&#xa0;  <INPUT type=text id=uname  name=uname> <br>
Password:&#xa0;&#xa0;<input type="password" id="pwd" name="pwd"> <br>
Confirm Password:&#xa0;&#xa0;<input type="password" id="pwdc" name="pwdc"> 
</P>
<input type="button" value="Register" id="submit1" name="submit1" onclick=javascript:callsubmit();>
</form>
</body>
</html>

Logoff.asp

Bu sayfay�, kullan�c�lar�n oturumu sa�lar.

A�a��daki kod yeni bir ASP sayfas�na kopyalay�n. Dosyay� Logoff.asp Inetpub\Wwwroot dizinin ASPSecureAPP klas�r�ne kaydedin.

<%
Response.Buffer=True

'The following three lines of code are used to make sure that this page is not cached on the client.
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "no-cache"
Response.Expires = -1

'Set the session variable to an empty string and also destroy the session to make
'to complete the user session.
Session("UID")=""
Session.Abandon
Response.Redirect "Logon.asp"
Response.End
%>

Default.asp

Olu�turdu�unuz di�er sayfalar s�namak i�in bu sayfay� kullan�n.

A�a��daki kod yeni bir ASP sayfas�na kopyalay�n. Dosyay� Default.asp Inetpub\Wwwroot dizinin ASPSecureAPP klas�r�ne kaydedin.

<%
'The following three lines of code are used to make sure that this page is not cached on the client.
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "no-cache"
Response.Expires = -1

if session("UID")="" then 
    Response.Redirect "Logon.asp"
    Response.End
else
    Response.Write "You are logged on as " & session("UID") & "<br>"
end if
%>
<HTML>
<BODY>
<A HREF="Logoff.asp">Click here to log off</A>
<BODY>
</HTML>

Do�rulama kodu sayfalara ekleyin...

A�a��daki kodu, kullan�c� Web sitenize �nceden a�m�� ve hen�z a�mam�� devre d�� olup olmad��n� denetler.

Bu kod blo�unu, g�venli�e ASP sayfalar�n�z� Logon.asp sayfas�n� ve Validate.asp sayfan�n d��nda i�ine kopyalay�n. Bu kod, Logon.asp sayfas�n� veya Validate.asp sayfaya eklemeyin. Bu kod, ilk g�r�n�r amac�yla bu kodu, her sayfan�n �st yap��t�rmak emin olun.

<%
'The following three lines of code are used to make sure that this page is not cached on the client.
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "no-cache"
Response.Expires = -1

if session("UID")="" then 
    Response.Redirect "Logon.asp"
    Response.End
end if
%>

Bu uygulaman�n �al��ma bi�imi

Asl�nda, bu uygulaman�n herkesin kendi kimlik bilgilerini sa�layarak olmadan g�r�nt�leyebilece�i iki sayfa (Logon.ASP ve Register.asp) vard�r. Kalan sayfalar� g�r�nt�lemek i�in <a0></a0>, kullan�c�n�n ge�erli bir kullan�c� KIMLI�I ve parola kullanarak oturum a�mal�s�n�z. Bu nedenle, bir kullan�c� do�rudan oturum a�ma bilgileri gerektiren herhangi bir sayfaya g�z att��nda, kullan�c� Logon.asp sayfas�na y�nlendirilir. Kullan�c�lar, ge�erli bir kullan�c� KIMLI�I ve Logon.asp sayfas�n� parolay� sa�laman�z gerekir. Parola do�ru de�il, kullan�c� yeniden oturum a�may� deneyin.

Kullan�c�n�n kullan�c� KIMLI�INI ve parolas�n� veritaban�n�zda yoksa, kullan�c� kullan�c� uygulaman�z�n kullanmak �zere kaydedebilirsiniz Register.asp sayfas�na y�nlendirilir. Kullan�c� ayr�nt�lar�, kullan�c�lar� do�rulamak i�in kulland��n�z kullan�c� veritaban�nda girildi�inden emin Register.asp arac�l��yla Web sitenize kullan�c� kay�t sayfas� a��ld��nda.

�ste

SORUN G�DERME

Gereksinimleri ve bu uygulamay� nas�l g�venli durumda ba�l� olarak, G�venli Yuva Katman� (SSL) �ifreleme Logon.ASP kullan�c� kimlik bilgileri d�z metin olarak aktar�lmas�n� �nlemek i�in etkinle�tirebilirsiniz.
Bu kullan�c� hesaplar�n� Windows hesaplar�yla e�ler. Bu nedenle, Windows hesaplar�n�z i�in bu uygulamay� oturum a�mak i�in do�rudan kullanamazs�n�z.
Bu g�venlik mekanizmas�, ASP oturum tabanl� bilgileri kullan�r. Bu nedenle, bu mekanizma, tan�mlama bilgileri etkinle�tirilmi� olan kullan�c�lar i�in �al��m�yor.

�ste

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

172138� (http://support.microsoft.com/kb/172138/ ) �nternet �nformation Services (IIS) sanal dizin olu�turma

282060� (http://support.microsoft.com/kb/282060/ ) �nternet �nformation Services g�venlik alt�na alma kaynaklar�

299970� (http://support.microsoft.com/kb/299970/ ) IIS 4.0 veya 5.0 �al��an bir Web sayfas�n� korumak i�in NTFS izinlerinin nas�l kullan�l�r

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Active Server Pages 4.0

�ste

kbmt kbaspobj kbdatabase kbhowtomaster kbsecurity KB299987 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:299987� (http://support.microsoft.com/kb/299987/en-us/ )

�ste

Kullan�m D�� Bilgi Bankas� ��eri�i Yasal Uyar�

Bu makale, Microsoft'un art�k destek sa�lamad�� r�nler ile ilgili olarak yaz�lm��t�r. Bu nedenle, bu makale "oldu�u gibi" sa�lanm��t�r ve bundan sonra g�ncelle�tirilmeyecektir.

�ste

This site in other countries/regions:

ASP g�venli�ini uygulamak i�in veritaban� ve ASP oturumlar� nas�l kullan�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Duyuru

Bu Sayfada

�zet

�NKO�ULLAR

Bu uygulamay� nas�l

Kullan�c� bir veritaban� tablosu olu�turma

Olu�turma ve sanal dizinini yap�land�rma

�rnek sayfalar� olu�turma

Logon.asp

Validate.asp

Register.asp

Logoff.asp

Default.asp

Do�rulama kodu sayfalara ekleyin...

Bu uygulaman�n �al��ma bi�imi

SORUN G�DERME

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

This site in other countries/regions:

ASP g�venli�ini uygulamak i�in veritaban� ve ASP oturumlar� nas�l kullan�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Duyuru

Bu Sayfada

�zet

�NKO�ULLAR

Bu uygulamay� nas�l

Kullan�c� bir veritaban� tablosu olu�turma

Olu�turma ve sanal dizinini yap�land�rma

�rnek sayfalar� olu�turma

Logon.asp

Validate.asp

Register.asp

Logoff.asp

Default.asp

Do�rulama kodu sayfalara ekleyin...

Bu uygulaman�n �al��ma bi�imi

SORUN G�DERME

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: