Salasanan asettaminen

AkeMake

Olis sellanen yksinkertanen ongelma, että mitenkä voin javascriptilla laittaa sivuille salasanalaatikon niin, että kun kävijä pistää oikean salasanan niin hänet johdatetaan tietylle sivulle ja jos on väärä salasana, tulee ilmoitus väärästä salasanasta. Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
"

"
Elikä kun scripti määrää sen oikean salasanan niin sitä ei pystyisi vakoilla sivun lähdekoodista, vaan scripti haetaan jostain toiselta sivulta.

Löysin kyllä yhden tavan, mutta tuossa kävijä ohjataan sivulle, joka on käyttäjätunnuksen ja salasanan yhdistelmä, johon lisätään ".html". Tarkoitus kuitenkin olisi, että salasanaa voi vaihtaa aina halutessaan, niin ettei sivun nimeä tarttisi vaihtaa.
http://koti.mbnet.fi/~merkka/js/pass2.html

5

1447

    Vastaukset 5

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ei ole piilossa

      "Ja onnistuisiko sen scriptin piilottamaan sivun lähdekoodista samalla tyylillä, kuin css:n pystyy.
      "
      "

      Tyylikoodihan putkahtaa näkyviin heti kun kirjoittaa
      http://www.munsivut.fi/tyylit.css

      • AkeMake

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.


      • fidel1
        AkeMake kirjoitti:

        kyllähän sen tiesinkin, mutta on se poissa kuitenkin sen kyseisen sivun lähdekoodista. eli siinä mielessä se on piilossa. Kyseisestä lähdekoodista katsomalla et näe niitä css-koodeja.
        Samaa haen javascriptillä. Eli salasanaa ei saisi näkyviin vain avaamalla lähdekoodin, vaan siihen vaadittaisiin jotain enemmän. Ei sen javascriptin tarvitsisi olla kuitenkaan täysin tavoittamattomissa, mutta ettei kuitenkaan liian yksinkertaisesti salasanaa saa selville.

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.


      • AkeMake
        fidel1 kirjoitti:

        Et saa javascriptillä mitenkään tehtyä salasanantarkistusta niin, ettei sitä joku osaisi kiertää. Musta ei kannata edes yrittää vaan selvittää muita tapoja. Esim. jos sivustosi pyörii apachen päällä, voit käyttää .htaccess-tiedostoa määrittämään käyttöoikeudet. Tai, jos voit ajaa esim. php-sivuja, voit tehdä salasanan tarkistuksen ja käyttäjäautentikoinnin sillä.

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.


      • AkeMake
        AkeMake kirjoitti:

        En minä tässä mitään täysin 100% turvallista ja varmaa tapaa hae vaan ihan sellaista tapaa tehdä salasana, että sellainen normaaliselailija ei lähdekoodia katsomalla näe salasanaa.. Ei sen salasanan täysin turvassa tarvitsekaan olla. Ne jotka viitsivät näkeä sitten vaivaa niin paljon, että 'hakkeroivat' salasanan tietoonsa niin ihan sama. Jos jotku kiertää salasanantarkistuksen niin kiertäköön. Kun nyt vaan kertoisitte miten tällaisen saisi tehtyä.

        No minä päätin kuitenkin käyttää tuota salasanatapaa, jossa linkitetään sivulle "tunnus salasana .html"

        Tämä JavaScript koodin osa on tällainen:

        function pass()
           {
           var word1 = document.form1.text1.value
           var word2 = document.form2.text2.value
           document.form1.text1.value = ""
           document.form2.text2.value = ""
           parent.location = word1 word2 ".html"
           }

        Sen näkee myös tuolta sivulta http://koti.mbnet.fi/~merkka/js/pass2.html

        Käytän tuota tapaa iframen sisällä ja kun sitten klikkaan "Sisään" painiketta se avaa sen salasanalla "suojatun" sivun kokoruutuun edellisen sivun tilalle. Miten saisin tuon niin, että sivu avautuu siihen iframe ikkunaan eikä koko ikkunaan??? Tuossa varmaan pitää jollain tavalla muuttaa tuota "parent.location" tekstiä?


    Ketjusta on poistettu 22 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Haapaveden upea kurvikuningatar

      No nyt on kyllä mahtava uutinen että Haapaveden rohkea ja toimelias nainen ja yrittäjä on päässyt finaaliin kurvikuninga
      Haapavesi
      103
      1279
    2. Uskaltaisitko ihana nuorempi nainen lähettää

      WhatsApp -viestiä, jos sulla on mun numero. Olisin ihan haltioitunut... Tykkään ja kaipaan ❤️❤️
      Ikävä
      89
      769
    3. Meinasi nainen mennä pasmat sekaisin

      Rupesin vapisemaan, kun huomasin sinut. Mutta sain sentään juuri ja juuri koottua itseni, etten ihan häpäissyt itseäni.
      Ikävä
      35
      681
    4. Sinulle viestiä

      Me sitten oikeasti tutustutaan ensin!!
      Ikävä
      47
      667
    5. Suomi meni ihan itse sössimään peruskoulunsa

      Nyt syytellään maahanmuuttoa, vaikka ihan itse lopetettiin vaatimaan oppilailta koulunkäynnin tarkoitus eli opiskelu ja
      Maailman menoa
      118
      541
    6. Lidilikö Suomussalmelle

      Tännekki Lidili. Loppus tuo kiskominen näillä jäljellä olevilla. K-Market ihan sikakallis ja hyvin ylimieliset omistajat
      Suomussalmi
      30
      531
    7. Ei makeat pimut sytytä

      sen jälkeen kun on nähnyt sinut. Olet vain ihastus vailla vertaa. Kun sinut tuntee muut eivät tunnu miltään. Tajuatko ol
      Ikävä
      32
      516
    8. Upeaa Google!

      Kohta on töitä tarjolla kaikille! Suomen taloushistorian suurin investointi ja Kajaani mainittu! Sähkö kyllä riittää, tö
      Kajaani
      182
      498
    9. Huomasitko? Elämä Lapselle -konsertti tänään suorana tv:ssä - Aika kova kattaus huippuartisteja!

      Lastenklinikoiden Kummien järjestämä Elämä Lapselle -konsertti tukee Suomen viiden yliopistollisen lastensairaalan toimi
      Viihde ja kulttuuri
      23
      487
    10. Miten vaikuttaa

      Jos kaivatustasi on moni muukin kiinnostunut?
      Ikävä
      59
      473
    Aihe