Salasanan asettaminen

AkeMake

Olis sellanen yksinkertanen ongelma, että mitenkä voin javascriptilla laittaa sivuille salasanalaatikon niin, että kun kävijä pistää oikean salasanan niin hänet johdatetaan tietylle sivulle ja jos on väärä salasana, tulee ilmoitus väärästä salasanasta. Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
"

"
Elikä kun scripti määrää sen oikean salasanan niin sitä ei pystyisi vakoilla sivun lähdekoodista, vaan scripti haetaan jostain toiselta sivulta.

Löysin kyllä yhden tavan, mutta tuossa kävijä ohjataan sivulle, joka on käyttäjätunnuksen ja salasanan yhdistelmä, johon lisätään ".html". Tarkoitus kuitenkin olisi, että salasanaa voi vaihtaa aina halutessaan, niin ettei sivun nimeä tarttisi vaihtaa.
http://koti.mbnet.fi/~merkka/js/pass2.html

5

1334

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ei ole piilossa

      "Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
      "
      "

      Tyylikoodihan putkahtaa näkyviin heti kun kirjoittaa
      http://www.munsivut.fi/tyylit.css

      • AkeMake

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.


      • fidel1
        AkeMake kirjoitti:

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.


      • AkeMake
        fidel1 kirjoitti:

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.


      • AkeMake
        AkeMake kirjoitti:

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.

        No minä päätin kuitenkin käyttää tuota salasanatapaa, jossa linkitetään sivulle "tunnus salasana .html"

        Tämä JavaScript koodin osa on tällainen:

        function pass()
           {
           var word1 = document.form1.text1.value
           var word2 = document.form2.text2.value
           document.form1.text1.value = ""
           document.form2.text2.value = ""
           parent.location = word1 word2 ".html"
           }

        Sen näkee myös tuolta sivulta http://koti.mbnet.fi/~merkka/js/pass2.html

        Käytän tuota tapaa iframen sisällä ja kun sitten klikkaan "Sisään" painiketta se avaa sen salasanalla "suojatun" sivun kokoruutuun edellisen sivun tilalle. Miten saisin tuon niin, että sivu avautuu siihen iframe ikkunaan eikä koko ikkunaan??? Tuossa varmaan pitää jollain tavalla muuttaa tuota "parent.location" tekstiä?


    Ketjusta on poistettu 22 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Aivosyöpää sairastava Olga Temonen TV:ssä - Viimeinen Perjantai-keskusteluohjelma ulos

      Näyttelijä-yrittäjä Olga Temonen sairastaa neljännen asteen glioomaa eli aivosyöpää, jota ei ole mahdollista leikata. Hä
      Maailman menoa
      91
      2910
    2. Pelotelkaa niin paljon kuin sielu sietää.

      Mutta ei mene perille asti. Miksi Venäjä hyökkäisi Suomeen? No, tottahan se tietenkin on jos Suomi joka ei ole edes soda
      Maailman menoa
      299
      1686
    3. Mikä saa ihmisen tekemään tällaista?

      Onko se huomatuksi tulemisen tarve tosiaan niin iso tarve, että nuoruuttaan ja tietämättömyyttään pilataan loppuelämä?
      Sinkut
      246
      1557
    4. Minkä merkkisellä

      Autolla kaivattusi ajaa? Mies jota kaipaan ajaa Mersulla.
      Ikävä
      87
      1391
    5. IL - VARUSMIEHIÄ lähetetään jatkossa NATO-tehtäviin ulkomaille!

      Suomen puolustuksen uudet linjaukset: Varusmiehiä suunnitellaan Nato-tehtäviin Puolustusministeri Antti Häkkänen esittel
      Maailman menoa
      402
      1384
    6. Nyt kun Pride on ohi 3.0

      Edelliset kaksi ketjua tuli täyteen. Pidetään siis edelleen tämä asia esillä. Raamattu opettaa johdonmukaisesti, että
      Luterilaisuus
      400
      1307
    7. Kiitos nainen

      Kuitenkin. Olet sitten ajanmerkkinä. Tuskin enää sinua näen ja huomasitko, että olit siinä viimeisen kerran samassa paik
      Tunteet
      2
      1089
    8. Esko Eerikäinen tatuoi kasvoihinsa rakkaan nimen - Kärkäs kommentti "Ritvasta" lävähti somessa

      Ohhoh! Esko Eerikäinen on ottanut uuden tatuoinnin. Kyseessä ei ole mikä tahansa kuva minne tahansa, vaan Eerikäisen tat
      Suomalaiset julkkikset
      38
      1037
    9. Hyväksytkö sinä sen että päättäjämme ei rakenna rauhaa Venäjän kanssa?

      Vielä kun sota ehkäpä voitaisiin välttää rauhanponnisteluilla niin millä verukkeella voidaan sanoa että on hyvä asia kun
      Maailman menoa
      329
      874
    10. Miksi Purra-graffiti ei nyt olekkaan naisvihaa?

      "Pohtikaapa reaktiota, jos vastaava graffiti olisi tehty Sanna Marinista", kysyy Tere Sammallahti. Helsingin Suvilahden
      Maailman menoa
      257
      855
    Aihe