18. juli 2001 - 13:50Der er
18 kommentarer og 1 løsning
Kan man gemme info ?
Jeg ved godt at der tidligere er stillet spørgsmål om password m.m. med JavaScript og, at mange mener at man ikke kan få en 100% sikker password-løsning med JavaScript. På trodt af dette søger jeg en JavaScript løsning, som kan gemme navn og password, som brugerne selv opretter (bestmmer)og bruger. Det vil sige en løsning, som den man bruger på Eksperten. Jeg har tænkt mig, at navn og password, som brugerne opretter blir gemt i en tekstfil. Og at brugerne kan bruge navn og password, som de før har oprettet. Er det muligt og hvordan ser koden ud ? På forhånd tak.
Du får meget svært ved gemme de data brugeren opretter vha. javascript da dette ligger på klienten. Men du kan vha. javascript cookies lave noget tilnærmelsesvis sikkert sådan noget med at tjekke om brugerens indtastede password er lig med det der står i hans cookie, men så vil brugerens login jo også gå tabt hvis han sletter cookies eller lign.
<ole> Svaret er et rungende \'NEJ...!\' Det er ikke rigtigt, at \"...mange mener at man ikke kan få en 100% sikker password-løsning med JavaScript\". Du kan ikke have nogen som helst form for tilnærmet sikkerhed uden server-side scripting. Heller ikke med cookies! Noget skal sætte og læse en cookie - og hvis det er client-side JavaScript, så kan enhver newbie læse hvad password og login er. Du SKAL bruge server-side scripting til den slags...det KAN ikke lade sig gøre på anden måde. /mvh </bole>
Alle de moderne browsere (NS6, IE5+) tilbyder at huske \"indtastede datta her i denne formular\". Hvorfor ikke bare lade dem om det. Det er SVÆRT at lave skudsikkert. Se fx hvordan eksperten.dk\'s bryder ned hvergang de skifter server.
0) på siden er der en variabel \"urørt\" der bliver false hvis der skrives i felterne. 1) start med at lade browseren autocomplete. 2) check at der ikke har været en eneste keyup eller keydown i de felter, og at der alligevel står noget i dem.
så er det brugerens autokompletterede pasword. lad ham komme ind.
Den holder næppe i byretten, men til en privat side er det da OK.
Så skal man sørge for at vælge nogle langt ude navne til de to felter...ikke \'username\' og \'login\', f.eks. Autocomplete genkender nemlig felter på deres navne og vil - hvis den støder på et navn, der er bekendt - foreslå den tekst, du sidst indtastede i et felt med det navn. Hus også at tillade keydown af \'Enter\', da mange brugere anvender den til submit\'ering af en form.
Det har stadig ingen lighed med noget somhelst, der kan forveksles med sikkerhed, da du kan bruge et hvilket som helst ord som password og login...! /mvh
Jeg må først sige, at jeg har fået nogen fine kommentarer. Jeg må understrege, at jeg ikke søger en \"skudsikker løsning\", og derfor synest jeg at jeg saktens kan bruge cookies. Men hvordan kommer jeg i gang. Er der en rar sjæl som har kode, som jeg må bruge ? Og så til sidst: Kan man med JavaScript gemme info, som brugerne taster, (e-mail m.m.) f.eks. i en tekstfil på webhotellet ?
Nej, JavaScript er under normale omstændigheder kun client-side. En server kan dog godt sættes op til at bruge JS, men så kan du ligeså godt bruge et andet server-sprog :) /mvh
Først tak til moonduck. Jeg synest andre også skal ha glæde af dit svar/eksempel, men først må jeg vel be om lov til at paste ? Er det muligt at lave en knap som både sender data og virker som link ? Den ku vi måske kalde \"Send data og log in\" ? Gider du lave om på koden ?
Det ville glæde, hvis vi lige ku få en meget enkel forklaring på hvordan det fungerer i praksis eller hvilke muligheder der ligger i koden. Jeg tænker her specielt på, at brugeren skal komme videre med et link til en anden side, og om der kan inkluderes i \"Send data\". Kan mit forslag foroven bruges, det som jeg kaldte \"Send data og log in\" (tekst på knappen) ?
Da jeg siger forklaring - tænker jeg f.eks. på at der er en fil som hedder: writeout.htm Hvad er det for en fil ? Og hvis jeg vil ha at brugeren automatisk skal komme videre til en side, som hedder info.htm (når han har trykket \"Send data\") - hvordan laver jeg så koden om ?
Til moonduck: Nu mangler jeg kun et svar (se foroven): \"Og hvis jeg vil ha at brugeren automatisk skal komme videre til en side, som hedder info.htm (når han har trykket \"Send data\" - hvordan laver jeg så koden om ?
Håber du gider gi mig koden, og du får de 150 poeng. På forhånd tak :)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
