simpel kryptering

du kan bruge md5 hashing med javascript, se her:

http://pajhome.org.uk/crypt/md5/md4src.html


Du hasher passwordet, ved oprettelse af bruger, inden du sender den til serveren. Serveren gemmer det hashet password.

Når en person logger ind, hasher du hans password og sammenligner det med det hasshet password i databasen.

En meget sikker metode!

md5 er her:

http://pajhome.org.uk/crypt/md5/md5src.html

Det lyder meget godt, men hvad nu hvis der \"lyttes\" når brugeren logger ind. Hans password skal jo hashes inden det sendes til serveren(næste ASP, side password_tjek.asp).
HTML-fomen ligger på en ASP-side, så det burde kunne lade sig gøre. Det er faktisk det jeg er mest i tvivl om, hvordan manipulere jeg med de data der indtastes i formen inden de sendes....
Formen er HTML standard og ser sådan ud...:
        }   
%>
    </tr>
    <tr align =\"top\">
    <td align =\"top\" >
<form method=\"post\" action=\"pass_tjeck.asp\">
        <table width=\"316\" border=\"1\" align=\"center\">
          <tr>
    <td>Brugernavn: <input type=\"text\" name=\"brugernavn\" maxlength=\"10\" size=\"25\"><BR>
    Password: &nbsp;&nbsp;<input type=\"password\" name=\"password\" maxlength=\"10\" size=\"25\"></td>
     
  </tr>
  <tr>
            <td height=\"46\">
<input type=\"submit\" value =\"Godkend\">
    <input type=\"reset\" value=\"Fortryd det indtastede\"></td>
  </tr>
</table>

PS, det virker fint, jeg skal bare have det hashet her, ik?

lav dette javascript der kaldes ved submit:

sTemp = document.forms[0].password;
document.forms[0].password = calcMD5 (sTemp);

PS.
Indtil videre har jeg bare indtastet passwordene manualt i tabellen i databasen, men det ville ikke tage mig lang tid at lave en side hvor man sletter og oprettet passwords i databasen, jeg havde allerede tænkt mig at lave det.
(Jeg kan jo ikke indtastet hashet password direkte i tabellen...)

ok, jeg

Jeg er ikke så stærk i HTML, så hvor kalder jeg scriptet ved submit.

<script>

function makeMd5 ()
{
sTemp = document.forms[0].password;
document.forms[0].password = calcMD5 (sTemp);
}

</script>

lav derefter din form om til:

<form method=\"post\" action=\"pass_tjeck.asp\" onSubmit=\"makeMd5();\">