Newsgroup: it.comp.www.html
Titolo: Script per password

Salve,
vorrei un consiglio da voi esperti...
Secondo voi e' sicuro questo script?
<SCRIPT LANGUAGE="JavaScript">
function checkPswd(ext) {
if ((document.pswdForm.pswd.value == null) || (document.pswdForm.pswd.value == '')) 
			alert('Uhmm.... password errata.');
	else this.location.href = document.pswdForm.pswd.value + ".htm";
					}
</SCRIPT>
E se volessi inserire anche una UserID?
Grazie 100000000
Saluti Den

Secondo voi e' sicuro questo script?
A parte che non e' sicuro, ma se il browser dell'utente non
supporta il JavaScript o e' disattivato manco funziona.
Le password di solito si fanno a livello del server, usando
Script lato server o CGI.
Davide

 ha scritto nel messaggio
22qpqssgefnjo4k1u...@4ax.com...
|
| Salve,
| vorrei un consiglio da voi esperti...
| Secondo voi e' sicuro questo script?
| <SCRIPT LANGUAGE="JavaScript">
| function checkPswd(ext) {
| if ((document.pswdForm.pswd.value == null) ||
(document.pswdForm.pswd.value == ''))
| alert('Uhmm.... password errata.');
| else this.location.href = document.pswdForm.pswd.value + ".htm";
| }
| </SCRIPT>
|
| E se volessi inserire anche una UserID?
Poco sicuro e facile da sgamare... Molto meglio un CGI oppure .htaccess se
il server č Linux/Apache
mandi!
andrea/bergamasco
--
______________________________
Le faq di it.comp.www.html:
http://digilander.iol.it/tamburo

A parte che non e' sicuro, ma se il browser dell'utente non
Mi dici perche' non e' sicuro?
Grazie 10000000
Saluti Den

Mi dici perche' non e' sicuro?
Perche' il codice rimane nella pagina HTML, se visualizzo il source
della pagina vedo il codice e quindi so come funziona.
A questo punto bypasso il tutto digitando direttamente
l'indirizzo.
Davide

 Saluti Den

il server è Linux/Apache
Scusa ma perché dici che è "facile da sgamare"? Se la password non la
sai, vedere lo script non serve a nulla.
Secondo me è abbastanza sicuro.
Ciao,
Alfio
http://www.firenzeinvetrina.it

E se volessi inserire anche una UserID?
Hosting su server Linux/UNIX/*BSD e gestione
del file .htaccess 
Guarda a questo sito per esempio:
http://free.prohosting.com/~sampieri/freefaq/g_htaccess.shtml
ciao!

Alfio Puglisi <at...@NOSPAMhotmail.com> ha scritto nel messaggio
39ad5576...@news.cu.mi.it...
<cut>
| >Poco sicuro e facile da sgamare... Molto meglio un CGI oppure .htaccess
se
| >il server è Linux/Apache
|
| Scusa ma perché dici che è "facile da sgamare"? Se la password non la
| sai, vedere lo script non serve a nulla.
| Secondo me è abbastanza sicuro.
Il problema sorge se il programma di offline-browsing riesce a fare un
indexing della directory o peggio se il file "segreto" viene pescato da un
motore di ricerca. Poi dipende anche dalla password...


 Poi dipende anche dalla password...
che ne dici di "slkjsdai", oppure "jdf564dz"...
Ciao,
Alfio
http://www.firenzeinvetrina.it


| wrote:
|
| >
| >
| >Alfio Puglisi <at...@NOSPAMhotmail.com> ha scritto nel messaggio
| >39ad5576...@news.cu.mi.it...
| ><cut>
| >| >Poco sicuro e facile da sgamare... Molto meglio un CGI oppure
..htaccess
| >se
| >| >il server è Linux/Apache
| >|
| >| Scusa ma perché dici che è "facile da sgamare"? Se la password non la
| >| sai, vedere lo script non serve a nulla.
| >| Secondo me è abbastanza sicuro.
| >
| >Il problema sorge se il programma di offline-browsing riesce a fare un
| >indexing della directory
|
| Lo index.html l'hanno inventato apposta :-))
|
| > o peggio se il file "segreto" viene pescato da un
| >motore di ricerca.
|
| Che è la stessa cosa (indexing di directory)
|
| > Poi dipende anche dalla password...
|
| che ne dici di "slkjsdai", oppure "jdf564dz"...
Ma scusa, allora non ho capito proprio niente. Perché ogni tanto nei
risultati di MetaCrawler e Infoseek trovo link a ws_ftp.log e ftp.dat ? Come
fa il motore a raggiungere quei file? Vuol dire che qualcuno li ha linkati
dall'interno del sito?
grazie


dall'interno del sito?
O qualcuno li linkava, o nella pagina non c'era l'index.html (o il suo
equivalente), e il motore di ricerca ha preso l'elenco completo dei
files. Perlomeno, così è come la vedo io.
Ciao,
Alfio
http://www.firenzeinvetrina.it


| wrote:
|
| >Ma scusa, allora non ho capito proprio niente. Perché ogni tanto nei
| >risultati di MetaCrawler e Infoseek trovo link a ws_ftp.log e ftp.dat ?
Come
| >fa il motore a raggiungere quei file? Vuol dire che qualcuno li ha
linkati
| >dall'interno del sito?
|
| O qualcuno li linkava, o nella pagina non c'era l'index.html (o il suo
| equivalente), e il motore di ricerca ha preso l'elenco completo dei
| files. Perlomeno, cosě č come la vedo io.
Grazie × la delucidazione! Evidentemente mi sono bevuto il cervello a
colazione!
mandi!
