ASP.Net: Comment se connecter correctement à login-trys?

J'ai un identifiant sur ma page d'administration.ASP.Net: Comment se connecter correctement à login-trys?

Maintenant je veux me connecter à chaque tentative de connexion dans ma base de données. Normalement, j'ai une log-table avec le adminID dans une clé étrangère de la table adminuser-table.

Maintenant, bien sûr, quand quelqu'un essaie de se connecter avec un nom d'utilisateur qui n'existe pas, je n'ai pas d'ID et la clé-de-campagne utilise un crash dans l'écriture-attamp.

Maintenant, quelle est la bonne façon de se connecter un login-essayer lorsque le nom d'utilisateur n'est pas correct et que vous n'avez pas l'ID correct?

1) Ajouter un second journal table pour des choses ou 2) Retirez la clé foraign dans le premier journal table

Source

2010-11-16 Kovu

Vous réalisez que votre table est un vecteur pour une attaque DOS? Tout ce que j'ai à faire est d'installer un bot pour tenter de mauvaises connexions, va remplir le tableau, le disque, mettre le site en panne ... –

Alors, quelle est la solution? Ne pas login-essayer le journal? – Kovu

Limiter la taille de la table est une solution (supprimez les anciennes entrées lorsque vous en ajoutez de nouvelles) ou ne consignez pas les tentatives infructueuses. –

Pourquoi ne pas simplement avoir le champ adminid comme un champ annulable? De cette façon, vous pouvez distinguer les tentatives de connexion réussies et infructueuses.

Source

2010-11-16 09:39:32

Est-ce une idée, d'accord, mais la clé Foraign ne va-t-elle pas planter aussi? – Kovu

Vous ne savez pas quelle base de données vous utilisez, mais dans MS SQL, si vous avez un champ FK, défini sur nullable, cela ne va pas causer de problèmes, si vous insérez une valeur nulle dans celui-ci. –

ASP.Net: Comment se connecter correctement à login-trys?

Répondre

Questions connexes