Salasanan asettaminen

AkeMake

Olis sellanen yksinkertanen ongelma, että mitenkä voin javascriptilla laittaa sivuille salasanalaatikon niin, että kun kävijä pistää oikean salasanan niin hänet johdatetaan tietylle sivulle ja jos on väärä salasana, tulee ilmoitus väärästä salasanasta. Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
"

"
Elikä kun scripti määrää sen oikean salasanan niin sitä ei pystyisi vakoilla sivun lähdekoodista, vaan scripti haetaan jostain toiselta sivulta.

Löysin kyllä yhden tavan, mutta tuossa kävijä ohjataan sivulle, joka on käyttäjätunnuksen ja salasanan yhdistelmä, johon lisätään ".html". Tarkoitus kuitenkin olisi, että salasanaa voi vaihtaa aina halutessaan, niin ettei sivun nimeä tarttisi vaihtaa.
http://koti.mbnet.fi/~merkka/js/pass2.html

5

1412

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ei ole piilossa

      "Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
      "
      "

      Tyylikoodihan putkahtaa näkyviin heti kun kirjoittaa
      http://www.munsivut.fi/tyylit.css

      • AkeMake

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.


      • fidel1
        AkeMake kirjoitti:

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.


      • AkeMake
        fidel1 kirjoitti:

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.


      • AkeMake
        AkeMake kirjoitti:

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.

        No minä päätin kuitenkin käyttää tuota salasanatapaa, jossa linkitetään sivulle "tunnus salasana .html"

        Tämä JavaScript koodin osa on tällainen:

        function pass()
           {
           var word1 = document.form1.text1.value
           var word2 = document.form2.text2.value
           document.form1.text1.value = ""
           document.form2.text2.value = ""
           parent.location = word1 word2 ".html"
           }

        Sen näkee myös tuolta sivulta http://koti.mbnet.fi/~merkka/js/pass2.html

        Käytän tuota tapaa iframen sisällä ja kun sitten klikkaan "Sisään" painiketta se avaa sen salasanalla "suojatun" sivun kokoruutuun edellisen sivun tilalle. Miten saisin tuon niin, että sivu avautuu siihen iframe ikkunaan eikä koko ikkunaan??? Tuossa varmaan pitää jollain tavalla muuttaa tuota "parent.location" tekstiä?


    Ketjusta on poistettu 22 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Hallitus pyrkii rajoittamaan kaupan omien halpamerkkien myyntiä

      Helsingin Sanomien mukaan hallitus valmistelee lakihanketta, joka suitsii kaupan valtaa ja rajoittaa omien halpamerkkien
      Yhteiskunta
      238
      3629
    2. Tapettu

      On joku kangaskadulla perjantaina
      Sotkamo
      57
      3333
    3. Björn Wahlroos, maataloustuet lakkautettava

      Sanoo pankkimies. Mitäs persut ja muut tukinulliem perskärpäset tähän? "Wahlroos listaa kansallisen maataloustuen. – I
      Maailman menoa
      89
      2807
    4. Persut päättivät hiilivoiman kieltämisestä Suomessa

      Moni on jo unohanut kuka hyväksyi hiilivoimaloiden kieltämisen Suomessa: persut Sukupuolineutraalit liikennemerkitk
      Maailman menoa
      48
      2636
    5. Työvoimatoimisto

      Nyt kysyisin miksi pitää käydä työvoimatoimistossa paikanpäällä, kun he eivät muuta tee kuin laittavat koneelle uudet ve
      Työttömyys
      107
      2344
    6. Nalle Wahlroos ei ulise kuten Teemu Selänne sähkölaskuista

      Nalle "hah hah" nauroi saamistaan sähkötuista, kun taas Teemu-poika itkeä tirautti kovasta sähkön hinnasta. Nalle nauro
      Maailman menoa
      35
      2022
    7. Muistattekos kuinka kokoomus ja persut vinkuivat sähkön hinnasta?

      Oppositiossa vuonna 2022, kun sähkön hinta uhkasi nousta 20 senttiin kilowattitunnilta? Nyt ovat hiiren hiljaa, kun pitä
      Maailman menoa
      101
      2001
    8. Vain persut vastustivat hiilivoimaloiden alasajoa

      Persut vastusti jyrkästi hiilen kieltolakia ja on myöhemmin vaatinut hiilivoimaloiden pitämistä käytössä. He perusteliva
      Maailman menoa
      42
      1865
    9. Mikä aate kaiken pahan takana?

      Se laiskistuttaa kansat, opettaa vaatimaan etuisuuksia, syleilee maailmoja eikä omaa kansaa.
      Maailman menoa
      104
      1787
    10. Mietin sua liikaa

      Mietin nytkin sitä, että millaista se olisi tulla kotiin, kun sinä olisit täällä vastassa. Tai niin päin, että sinä tuli
      Ikävä
      69
      1113
    Aihe