Newsgroup: it.comp.sicurezza.varie
Titolo: Javascript e password

Dopo aver imparato le basi di Javascript per creare un sito interattivo e ad
accesso limitato ho scoperto una cosa:
non è possibile proteggere e nascondere il codice dei file Javascript.
A questo punto vorrei capire una cosa:
dove posso inserire le password personali degli utenti che voglio fornire di
accesso al mio sito perchè non vengano visualizzate da altri ? in altre
parole cosa devo usare per creare un sito con password che non siano
visibili (se no a cosa servono) ?
Grazie a chiunque voglia aiutarmi.

 wrote in message
news:JK3z6.4753$wG3.1...@news.infostrada.it...

Prova a dare una occhiata al seguente link:
The Java Ssh applet licence:
http://www.cl.cam.ac.uk/~fapp2/software/java-ssh/
HTH
Tony

 wrote in message
JK3z6.4753$wG3.1...@news.infostrada.it...

Con ASP puoi creare qualcosa di simile. Dipende dal livello di protezione
che cerchi...
puoi mettere le password su un database e effettuare il controllo delle
stesse tramite uno script server-side.
Inoltre puoi abilitare delle variabili di applicazione per limitare gli
accessi identici ad uno alla volta.
Ciao
Davide

accesso al mio sito perchè non vengano visualizzate da altri ?
Nel file .htpasswd, se presente.
Se non e' presente, e' un casino. Puoi realizzarle lo stesso in ASP o
PHP.
Se non hai neanche queste, l'unica - goffa - e' hashare login e pass,
ottenere un nome di una sedicina di bytes tipo wAoQQpF82AaOj8fA, e da
li' fare un link o creare un file 
	wAoQQpF82AaOj8fA.html
contenente
<HTML><HEAD>
<META HTTP-EQUIV="REFRESH" CONTENT="0;URL=
http://www.google.com
">
</HEAD></HTML>
...a questo punto, solo chi conosce la password puo' passare dal tuo
sito e seguire quell'URL. Chiaro che, dopo che l'ha letto, puo' pure
tornarci -- SENZA bisogno di password.
Gli puoi rendere la vita piu' difficile con una frame nascosta. Qui,
pero', siamo fottutamente off topics. it.comp.www.eccetera.eccetera.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

Grazie per l'aiuto. Precisamente non so se posso utilizzare PHP (oltretutto
dovrei mettermi a studiarlo..), io utilizzo server Tiscali e, per quanto
riguarda ASP, mi ero già informato (4-5 mesi fa) dalla stessa Tiscali e mi
avevano detto che al momento non lo supportavano. La tecnica di linkare una
pagina che abbia lo stesso nome della password può essere utile anche se
presenta un difetto quando si va ad immettere una password sbagliata: viene
generato un errore dal browser che non è controllabile (e quindi non è
soluzione molto elegante).  Se puoi darmele volevo maggiori delucidazioni
sulla prima soluzione che forse sarebbe anche la più veloce e cioè il file
.htpasswd: questo file deve essere nella mia directory di lavoro o non
necessariamente e nel caso possa utilizzarlo come dovrei operare su di esso
? Ciao.

 esso
Il sistema si basa sulla combinazione di 2 file di testo inseriti nella
cartella dove sono contenute le pagine e i file per i quali si vuole
impostare l'accesso riservato.
.htaccess = fornisce le indicazioni per l'accesso alla cartella
.htpasswd = contiene le username e le password criptate
Se volessi reperire ulteriori informazioni ed eseguire alcuni test puoi
provare a registrarti presso 
http://www.hypermart.net
 -> offrono servizi
di web hosting anche gratuito con funzionalita' interessanti, tra le
quali proprio il sistema di protezione file.
Se invece desiderassi vedere come funziona un accesso via contatore 
potresti dare un'occhiata sul primo indirizzo indicato in firma, sezioni
DDG e TECH. Per trovare ulteriori codici Javascript per il trattamento
di password puoi guardare su 
http://javascript.internet.com/passwords/
 .
--
|Ż \/Ż | /Ż\ /Ż__/Ż__||> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove NOSPAM<|>_____ engineering && computers _____<|