Login uden Bypass?

Det kan ikke lade sig gøre udelukkende i javascript.
Hvad med en anden teknologi ? php ell. asp ?

Det mener jeg nu godt det kan se her

http://javascriptkit.com/script/script2/loginpass2.shtml

asp så.. men den SKAL gå videre til members.htm for kan ikke lave siden om.

bufferzone > der kan man stadig godt. Har faktisk også kigget på den.

bufferzone > man kan godt gå uden om.

bufferzone >> haha :) man kan jo se koden i html-kilden

bullefardk >> Kan du køre asp på din server ?

strcoder > ja, har en apache server med asp på. så ja. og kører selv asp side nu på den.

Jeg mener nu godt det kan lade sig gøre at beskytte den med inclition og rettigheder, men ld nu det ligge. Hvirfor ikke bare styre adgangen med NTFS rettigheder på fil og mappe niveau på serveren, så kan du give hver enkelt bruger sit eget navn og password og styre præcist hvem der må se hvad

kører ikke ntfs.

bufferzone >> Sort snak
bullefardk >> Så kører du da vist heller ikke asp ?

jo.

glem alt om min server.. havde glemt det er til en ven (fra holland) der kører på brinkstar.com

Prøv det her script:




Lav en ny fil login.asp

-- start login.asp ---------------
<%
  If Request.Querystring("loginform") = "true" Then
    Response.Write "<form name=""form1"" method=""post"" action=""login.asp"">"
    Response.Write "<input type=""text"" name=""brugernavn""><br>"
    Response.Write "<input type=""text"" name=""adgangskode""><br>"
    Response.Write "<input type=""submit"" value=""Log ind"">"
    Response.Write "</form>"
  Else
    If Request.Form("brugernavn") <> "" And Request.Form("adgangskode") <> "" Then
      ' Brugeren kommer fra login formularen
     
      ' Tjek login
      StrBrugerNavn = "test"
      StrAdgangskode = "test"
     
      If Request.Form("brugernavn") = StrBrugerNavn And Request.Form("adgangskode") = StrAdgangsKode Then
        Session("Admin") = "1"
        Response.Redirect Session("LoginUrl")
      Else
        Response.Write "Fejl i brugernavn og/eller adgangskode"
      End If
    Else
      ' Brugeren forsøger at se en beskyttet side
      If Session("Admin") <> "1" Then
        Session("LoginUrl") = Request.ServerVariables("HTTP_REFERER")
        Response.Redirect("login.asp?loginform=true")
      End If
    End If
  End If
%>
-- slut login.asp ----------------


members.htm skal hedde members.asp

Nedenstående linie skal være linie 1 i members.asp
<!-- #include file="members.asp" -->

har jeg kigget på, men members.htm kan ikke laves om til .asp. Det er link der er indbygget flash og det er ikke ham der har lavet flash'ne. og han gider ikke rette det ham der har lavet det.

bullefardk >> Så kan det ikke lade sig gære, ihvertfald ikke 100% sikkert
Man kan kun lave et 100% sikkert loginscript med at serverside script(sprog)

Jeg vil så anbefale dig at følge bufferzone´s råd ved sikkerhed på filniveau, selvom du ikke kører ntfs kan du jo godt fjerne internetbrugernes adgang til den mappe members.htm ligger i og oprette brugerene direkte i operativsystemet.

oaky.. i deler pointsne så :)

ellers tak