simpel kode beskyttelse

Et test i JavaScript er intet værd. Det tager 10 sekunder
at finde passwordet i JavaScript koden.

Det skal sendes til serveren og valideres der.

En simpel måde at gøre det på er at lave passwordet til en del af det sidenavn du vil sende brugeren videre til. Det er ikke helt så nemt at bryde:
<form name="formen" onsubmit="tjek()">
<input type="password" name="psw">
<input type="submit" name="ok">
</form>
..
og i script delen
function tjek(){
document.location.href = "http://www.site.dk/" + document.formen.psw.value + ".htm";
}
Bedre kan det vist ikke gøres med javascript

Du kan så ikke få promptet, hvis du skriver det med, kan enhver højre klikke på din side, og gå ind og læse passwordet. Men hvis du er ligeglad med sikkerheden, og din formular ligner den jeg skrev før, så ville koden se således ud:
function tjek(){
if (document.formen.psw.value == "ditpassword") {
  document.location.href = "siden_du_vil_sende_videre_til.htm";
}else{
  alert("galt password");
  return false;
}

svar

arne_v > det ved jeg godt. Jeg kan også sagtens lave koden i ASP, men kunden insisterer på at få det lavet i noget simpelt og meget usikkert javascript fordi han ikke har et ASP hotel... Har sagt det er skide usikkert.

ras2000 > tak, jeg kigger nærmere på det i aften.

Forresten... kunne man ikke lave passwordbeskyttelsen i Adobe Flash egentlig? Det må da ikke kunne brydes... nogen der ved noget om passwordbeskyttelse med Flash?¿?

Fortæl din kunde at han ligeså godt kan lade være med at have password på hvis han bruger JavaScript.

Der må vel være et eller andet på serverside: ASP ?
JSP ? PHP ? CGI ?

Det kan godt lade sig gøre at bryde det i flash, men det er da sværere. Der er et site, hacker.nl eller noget af den stil, der har sat det op som en række opgaver. Der kan du jo se hvor langt du kan komme.

Hvis din Flash fil bruger actionscript er det bare at downloade en SWF decompiler, så kan man læse adgangskoden ud af actionscriptet. Medmindre det er lagret eksternt.

Men Flash er ikke godt til sikre login-løsninger.