Password til hjemmeside

Hvis du kun koder html og javascript(som begger er client-side) vil du aldrig kunne lave noget 100% beskyttelse. Der skal du over i noget server-side som f.eks PHP eller ASP, eller htaccess.

Æv, altså ;-)

Så er der nok ingen vej udenom længere.

Hvilket script-sprog vill du anbefale at en rookie som jeg giver mig i kast med.
Er der meget forskel på sværhedsgraden og "fremtidssikringen"?

Næh, vil tro det er nogenlunde det samme.

Er det en hjemmeside du selv hoster?

Nej, jeg hoster ikke selv. Siderne ligger på forskellige webhotels.

Jeg har kigget lidt på det du nævnte om htaccess (og htpasswd) og (for det utænede øje :-) ser det ud til,
at det ikke kræver den helt store indlæring for at beskytte en side incl. undersider via det.

Det springende punkt er vist, om siderne ligger på apache-servere og om jeg har tilladelse til at bruge htaccess.

Lyder det rigtigt?

yeps

Så tror jeg nok jeg snupper "the easy way out" og udskyder PHP ol. til en regnvejrsdag ;-)

Tak for hjælpen! Smider du lige et svar?

:)

-- en simpel og rimelig sikker måde er at bygge urlen på en kombination af brugernavn og password, men der vil det præcis være, at den direkte url vil give mulighed for at komme ind ...

-- men med nogle komplicerede kombinationer vil det ikke være muligt at hacke sig ind uden at have avancerede redskaber, f.eks.

www.dit-domaine.dk/KarlBay98bnuy64423bz9p8724nbsa9879o87.html

Det jeg mest tænker på er, at det ikke skal være muligt at følge browserens spor tilbage.

Ex. hvis jeg surfer lidt rundt på TV2 sider og derefter går hen til DR ved at skrive dr.dk i adresselinien.
Betyder det ikke, at TV2 via et godt statistikprogram kan se hvor jeg kommer fra og så følge mig tilbage?

Man kan kun se document.referrer, dvs. den side, der har linket videre, hvis der ikke er en sådan, bør beskyttelsen i browseren i dag kunne holde tingene adskilt !-)