Mitä vaihtoehtoja on tehdä sivustolle salasanasuojaus niin ettei koodista lukemalla saa tunnuksia selville?
Yksi ihan hyvä vaihtoehtohan on, että esim. salasana "salainen" vie "salainen.html"-sivulle. Onko muita tapoja?
Saisiko tuohon liitetyksi myös "väärä käyttäjätunnus tai salasana" -huomautuksen?
Yksi ihan hyvä vaihtoehtohan on, että esim. salasana "salainen" vie "salainen.html"-sivulle. Onko muita tapoja?
Saisiko tuohon liitetyksi myös "väärä käyttäjätunnus tai salasana" -huomautuksen?
Vastaukset 4
Vanhimmat
Mitä hyötyä "salainen.html:stä" on, kun se näkyy kuitenkin javascriptissä, jonka jälkeen sen voi avata selaimeen.
Tarkoitin esim. tuolla neuvottua mallia:
http://koti.mbnet.fi/~merkka/js/pass2.html
Missä se sitten näkyy?
käyttää .htaccess-tiedostoja, koska javascriptillä salasanaa ei saa piilotettua.
http://www.uta.fi/laitokset/tkk/ohjeet/unix/suojausohje.shtml
http://www.mbnet.fi/mbinternet/ohjeet/suojaus/