Simpelt og sikkert HTML-login script

*update*
Scriptet skal kunne indeholde flere brugere... Ved godt at det aldrig kan blive helt sikkert i HTML, men bare nogenlunde sikkert kan det vel blive...?

hmm kan ikke se hvor du skulle kunne gemme oplysningerne i html, hvor det så samtidigt skulle kunne være sikkert ....

Det nærmeste er, at du simpelthen bruger en indtastning som adresse ...

-- faktisk rimeligt sikkert, hvis du ikke udstiller dit filsystem/-struktur ...

<form onsubmit="location.href=this.bruger+this.pass+'.html'">
Brugernavn: <input name="bruger" type="text"><br>
Password: <input name="pass" type="password"><br>
<input type="submit" value="Log ind">
</form>

.value selvfølgelig !-)

<form onsubmit="location.href=this.bruger.value+this.pass.value+'.html';return false;">
Brugernavn: <input name="bruger" type="text"><br>
Password: <input name="pass" type="password"><br>
<input type="submit" value="Log ind">
</form>

ja, det er så den jeg bruger for tiden. Her kan man gå ind i kildekoden og se hvilke mapper der henvises til. Så gå ind i mappen og se de filer (navnkode.htm)... har beskyttet dem med et langt tal foran men man kan rulle hen og se det....

Hvem kan kigge i din servers fil-struktur ?-)

det kan alle da! (vis kilde) så kan de se mapperne. søge lidt rundt og så ellers bare åbne de "beskyttede" sider...

Har du tilladt alle, at de kan se mapper og filer på din server ?-)

Ideen er, at du har en index.htm(l)-fil i roden, så kan man ikke se hvilke filer, der ellers er ...

(Medmindre selvfølgelig, at din server er fuldstændig ornsvagt sat op, så det er tilladt alle at browse filer !-)

-- du har jo netop ikke brug for at skrive nogetsomhelst i din kilde, hvis du bruger ovenstående ...

Det første jeg ville finde ud af (som hacker) var hvordan login-scriptet virker. (Vis kilde) Her kan man så se at destinations-siden bliver generet af et langt tal + brugernavn + adgangskode + .htm !!! Da der ikke er angivet nogen mappe foran hvor siden skal hentes, må den jo ligge i samme mappe som login-siden. Og så er det jo bare at finde ud af hvor den ligger. Vis kilde for menuen med linket til login-siden og se hvor den linker til. Så skriver man mappen i adresselinien: www.domæne.dk/login/ og så har man adgang til alle filerne....!

Hvordan kan man forhindre at de kan se alle mapperne og filerne?

har domæne gos www.frac.dk

Hvis du har en index.htm(l)-fil i din mappe, er der da ingen, som kan se filerne ftp-like ?-)

Hvad mener du? Selvfølgelig har jeg en index.htm i roden! Ellers kunne man jo ikke se hjemmesiden, vel? Eller er det noget andet du mener? Man kan jo bare se i kildekoden hvad de forskellige mapper hedder! F.eks. kan man se at et billede ligger i mappen 'pics'...! og så skrive www.domæne.dk/pics i adresselinien...

skal jeg forstå det sådan at jeg kan placere en blank index.htm i hver mappe? Så gir jeg dig ret...!

Nå, det skulle jeg :-) Lavede lige en index.htm med teksten "adgang forbudt", og det virkede... mange tak for hjælpen. SMid et svar hvis du vil ha glæde af pointene...

Velbekomme '-)

-- og tak for point ;~}