Olis sellanen yksinkertanen ongelma, että mitenkä voin javascriptilla laittaa sivuille salasanalaatikon niin, että kun kävijä pistää oikean salasanan niin hänet johdatetaan tietylle sivulle ja jos on väärä salasana, tulee ilmoitus väärästä salasanasta. Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
"
"
Elikä kun scripti määrää sen oikean salasanan niin sitä ei pystyisi vakoilla sivun lähdekoodista, vaan scripti haetaan jostain toiselta sivulta.
Löysin kyllä yhden tavan, mutta tuossa kävijä ohjataan sivulle, joka on käyttäjätunnuksen ja salasanan yhdistelmä, johon lisätään ".html". Tarkoitus kuitenkin olisi, että salasanaa voi vaihtaa aina halutessaan, niin ettei sivun nimeä tarttisi vaihtaa.
http://koti.mbnet.fi/~merkka/js/pass2.html
"
"
Elikä kun scripti määrää sen oikean salasanan niin sitä ei pystyisi vakoilla sivun lähdekoodista, vaan scripti haetaan jostain toiselta sivulta.
Löysin kyllä yhden tavan, mutta tuossa kävijä ohjataan sivulle, joka on käyttäjätunnuksen ja salasanan yhdistelmä, johon lisätään ".html". Tarkoitus kuitenkin olisi, että salasanaa voi vaihtaa aina halutessaan, niin ettei sivun nimeä tarttisi vaihtaa.
http://koti.mbnet.fi/~merkka/js/pass2.html
Vastaukset 5
Vanhimmat
"Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
"
"
Tyylikoodihan putkahtaa näkyviin heti kun kirjoittaa
http://www.munsivut.fi/tyylit.css
kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.
Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.
En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.
No minä päätin kuitenkin käyttää tuota salasanatapaa, jossa linkitetään sivulle "tunnus salasana .html"
Tämä JavaScript koodin osa on tällainen:
function pass()
{
var word1 = document.form1.text1.value
var word2 = document.form2.text2.value
document.form1.text1.value = ""
document.form2.text2.value = ""
parent.location = word1 word2 ".html"
}
Sen näkee myös tuolta sivulta http://koti.mbnet.fi/~merkka/js/pass2.html
Käytän tuota tapaa iframen sisällä ja kun sitten klikkaan "Sisään" painiketta se avaa sen salasanalla "suojatun" sivun kokoruutuun edellisen sivun tilalle. Miten saisin tuon niin, että sivu avautuu siihen iframe ikkunaan eikä koko ikkunaan??? Tuossa varmaan pitää jollain tavalla muuttaa tuota "parent.location" tekstiä?