Avatar billede bootlab Nybegynder
27. juni 2003 - 22:40 Der er 2 kommentarer og
1 løsning

Md5 - ingen kryptering

Hej

Jeg har kigget på den artikel:
http://www.activedeveloper.dk/aspdigital/2003240401.asp

Og så sidder jeg nu og tester det - det jeg gør er at
lave en <% = request.("password") %>
Men der er ingen kryptering!!! password står som skrevet
i input...

Jeg har included .js filen rigtig.

Er det ikke meningen at javascriptet som køre "onsubmit"
skal give en krypteret streng og at man så på serversiden
der tjekker input skal afkryptere ....eller er jeg helt gal på den?
Avatar billede bootlab Nybegynder
27. juni 2003 - 22:44 #1
sådan ser "log på" siden ud:

<script language="javascript" type="text/javascript" src="md5.js"></script>
<script language="javascript" type="text/javascript">
function handleLogin (loginForm) {

var inputTimestamp = loginForm.timestamp.value;
var inputPassword = loginForm.password.value

loginForm.password.value = hex_Md5(inputTimestamp) + hex_Md5(inputPassword);

return true;
}
</script>
<form action="logger.asp" method="post" onsubmit="return handleLogin(this);" name="loginForm">
<input type="hidden" name="style" value="1">
<input type="hidden" name="timestamp" value="<% Response.Write (DateDiff("s", "01-01-1970", Date)) %>">
Brugernavn<input type="text" maxlength="50" name="user" size="30">
Adgangskode<input type="password" maxlength="50" name="password" size="30">
<input type="submit" name="submit" value="Log på">
</form>
Avatar billede eagleeye Praktikant
27. juni 2003 - 22:56 #2
Prøv at skrive hex_md5 med lille begge steder da Javascript er casesenativ:

loginForm.password.value = hex_md5(inputTimestamp) + hex_md5(inputPassword);
Avatar billede bootlab Nybegynder
27. juni 2003 - 23:38 #3
Du er en ørn :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester