hvordan kan jeg sikre dette login-scriptet?

[B4stian]

^^

 

<form>
<p>ENTER USER NAME : 
 <input type="text" name="text2">
</p>
<p> ENTER PASSWORD :
<input type="password" name="text1">
 <input type="button" value="Check In" name="Submit" onclick=javascript:validate(text2.value,"bastian",text1.value,"bastian") >
</p>

</form>
<script language = "javascript">

function validate(text1,text2,text3,text4)
{
if (text1==text2 && text3==text4)
load('index2.html');
else 
{
 load('index.html');
}
}
function load(url)
{
location.href=url;
}
</script>

 

Vil helst skjule brukernavn og passord..

[potetskrell]

Det var det slappeste loginscriptet jeg har sett, no offence. Har sett noe slikt før, men ikke et der de har skjult passordet. Kan du ikke helle prøve deg på php`?

 

 

Edit: http://forum.hardware.no/index.php?showtop...dpost&p=3208848

Endret 2. desember 2004 av Ingardj

[B4stian]

Så først nå at det var javascript..

 

Som sagt sier vel det ganske mye, kan ingenting om php og javascript, bare fant et enkelt et som var gratis på hostscripts.com (eller noe..)

[jrz]

hehe.. vil ikke engang kalle det der et login script.. les litt om bruk av session på php.net

[Moonshine]

Du _må_ dra ss, database og md5 inn i dette. Uansett hvor lite sikring siden/filen din trenger, så er det beste å begynne med avanserte script fra begynnelsen av.

 

En hvilkensomhelst person kan skrive dette "view-source:http://siden.din.com" og se alt. (edit: I IE seff)

Endret 3. desember 2004 av (jonas)

[jorgis]

En hvilkensomhelst person kan skrive dette "view-source:http://siden.din.com" og se alt. (edit: I IE seff)

Kan gjøres i FF og, faktisk også på nøyaktig samme måte.

 

On-topic:

 

Vil ikke det være lettest å bruke .htpasswd til å sikre siden i dette tilfellet? Altså legge en login-boks som redirecter deg via header() til en side som er beskyttet av .htpasswd?

[B4stian]

En hvilkensomhelst person kan skrive dette "view-source:http://siden.din.com" og se alt. (edit: I IE seff)

Kan gjøres i FF og, faktisk også på nøyaktig samme måte.

 

On-topic:

 

Vil ikke det være lettest å bruke .htpasswd til å sikre siden i dette tilfellet? Altså legge en login-boks som redirecter deg via header() til en side som er beskyttet av .htpasswd?

ikke vet jeg jorgis men hvordan gjør jeg det?