Salasanan asettaminen

AkeMake

Olis sellanen yksinkertanen ongelma, että mitenkä voin javascriptilla laittaa sivuille salasanalaatikon niin, että kun kävijä pistää oikean salasanan niin hänet johdatetaan tietylle sivulle ja jos on väärä salasana, tulee ilmoitus väärästä salasanasta. Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
"

"
Elikä kun scripti määrää sen oikean salasanan niin sitä ei pystyisi vakoilla sivun lähdekoodista, vaan scripti haetaan jostain toiselta sivulta.

Löysin kyllä yhden tavan, mutta tuossa kävijä ohjataan sivulle, joka on käyttäjätunnuksen ja salasanan yhdistelmä, johon lisätään ".html". Tarkoitus kuitenkin olisi, että salasanaa voi vaihtaa aina halutessaan, niin ettei sivun nimeä tarttisi vaihtaa.
http://koti.mbnet.fi/~merkka/js/pass2.html

5

1397

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ei ole piilossa

      "Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
      "
      "

      Tyylikoodihan putkahtaa näkyviin heti kun kirjoittaa
      http://www.munsivut.fi/tyylit.css

      • AkeMake

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.


      • fidel1
        AkeMake kirjoitti:

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.


      • AkeMake
        fidel1 kirjoitti:

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.


      • AkeMake
        AkeMake kirjoitti:

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.

        No minä päätin kuitenkin käyttää tuota salasanatapaa, jossa linkitetään sivulle "tunnus salasana .html"

        Tämä JavaScript koodin osa on tällainen:

        function pass()
           {
           var word1 = document.form1.text1.value
           var word2 = document.form2.text2.value
           document.form1.text1.value = ""
           document.form2.text2.value = ""
           parent.location = word1 word2 ".html"
           }

        Sen näkee myös tuolta sivulta http://koti.mbnet.fi/~merkka/js/pass2.html

        Käytän tuota tapaa iframen sisällä ja kun sitten klikkaan "Sisään" painiketta se avaa sen salasanalla "suojatun" sivun kokoruutuun edellisen sivun tilalle. Miten saisin tuon niin, että sivu avautuu siihen iframe ikkunaan eikä koko ikkunaan??? Tuossa varmaan pitää jollain tavalla muuttaa tuota "parent.location" tekstiä?


    Ketjusta on poistettu 22 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Suomen kansa haluaa Antti Lindtmanista pääministerin

      Lindtman on miltei tuplasti suositumpi kuin etunimikaimansa Kaikkonen. Näin kertoo porvarimedian teettämä kysely. http
      Maailman menoa
      280
      4733
    2. Vain 21% kannattaa Lindtmania pääministeriksi

      se on selvästi vähemmän kuin puolueen kannatus, mites nyt noin?
      Maailman menoa
      135
      3056
    3. Miksei Björn Wahlroos jaa rahaa köyhille?

      Esimerkiksi Nordean tiloissa? Vai tuovatko ne köyhät hiekkaa marmorilattioille ja siksi ei pysty mursunviiksi pystyyn k
      Maailman menoa
      42
      2918
    4. Jouluksi miettimistä: kuka tai mikä valmistaa rahan?

      Nyt kun on ollut vääntöä rahasta ja eritoten sen vähyydestä, niin olisi syytä uida rahan alkulähteille, eli mistä se syn
      Maailman menoa
      28
      1531
    5. Julkinen sektori on elänyt aivan liian leveästi yli varojensa!

      Viimeisen 15 vuoden aikana julkisen puolen palkat ovat nousseet n. 40%, kun taas yksitysellä sektorilla vain n. 20%. En
      Maailman menoa
      227
      1232
    6. Missä kunnassa kaivattusi asuu

      Kuinka tarkkaa uskalla sanoa?
      Ikävä
      47
      1169
    7. Yksikään persu ei ole saanut Nobelin palkintoa

      Kertoo paljon persujen älyn puutteesta. Demareista mm. Ahtisaari on kyseisen palkinnon saanut.
      Maailman menoa
      7
      976
    8. Emme koskaan keskustelleet kasvotusten syistä välirikollemme

      Enkä voisi kertoa perimmäistä rehellistä syytä. Kerroin sinulle pintapuolisen ”paketin” ja otin tavallaan omalle vastuu
      Ikävä
      58
      961
    9. Paskalaista valokuitulakiin

      Nyt maksajiksi joutuvat kaupunkilaiset eivätkä mökkiensä ulkohuusseissa kakistelevat mummot. Nimittäin EU määrää jokais
      Maailman menoa
      52
      959
    10. Miten antaa merkki hyvin eri ikäiselle miehelle, että kertoisi toiveensa ja ajatuksensa?

      Olen pitkään pitänyt miehestä, joka myös varmasti minusta. Hän ei tosin kerro ihastumisesta, eli voi hyvin olla, että tu
      Ikävä
      78
      931
    Aihe