Newsgroup: it.arti.cartoni
Titolo: Anime e Oltre

http://animeoltre.altervista.org
Accetto giudizi, buoni e cattivi.
Sono bene accette segnalazioni.
Grazie

 ha scritto nel messaggio
news:2q2q7uF...@uni-berlin.de...


 Sono bene accette segnalazioni.
ehm... mi sfugge il significato della sezione riservata ai membri, dove 
dice "Members Login"... a cosa serve (ho raggiunto giusto un form per 
l'invio di email)? peraltro la user la scopre anche un bambino di 10 
anni guardando il codice del tuo javascript, la password la si tira a 
caso senza troppi problemi pescando tra i nick name dei creatori del 
sito... qualcosa di più affidabile no eh? :-P
Ciao
Ale

 ha scritto nel messaggio

Provaci, comunque la password e' ricavata da una pagina html che fa redirect
su una catella interna.
Puoi essere una pagina tipo: quandovengoalmareaprendereilsoletichiamo.html

> Puoi essere una pagina tipo: quandovengoalmareaprendereilsoletichiamo.html
*Puo'

 Sono bene accette segnalazioni.
Allora al primo sguardo(cioè vedendo il risultato della pagina senza entrare
nelle sezioni dei link) non sembra male.
L'unica cosa è il menù che è troppo lunhetto. Prova a trovare altre
soluzioni

 soluzioni
Grazie mille :-)
Provero' un'altra soluzione

 Puoi essere una pagina tipo: quandovengoalmareaprendereilsoletichiamo.html
ribadisco i dubbi sull'utilità di quella pagina... a prescindere dal 
fatto che al secondo tentativo ho visto che con la coppia "animeoltre" / 
"onafets" si passa la schermata di login e si accede ad un'altra pagina, 
  non capisco a cosa ti serva un controllo del genere. Mi spiego: la 
protezione è basata unicamente sulla "segretezza" del nome della pagina 
html, visto che una password corretta xyz apre una pagina xyz.html 
mentre la username è sempre "animeoltre". Ma allora perché fare una 
pagina del genere? potresti semplicemente lasciare le pagine 'segrete' 
sul server senza dire niente a nessuno e buona notte. Così invogli 
semplicemente l'utente a provare a cercarti quelle pagine, visto che 
implicitamente gli dici che ci sono, sono nella stessa cartella delle 
altre (la root del sito) e sono dei .html (non sarebbe scontato che lo 
fossero a priori...).
In generale, poi, non prendertela ma un javascript come questo è 
discutibile:
function password (pwd)
  {
  var controllo=0;
  if (document.login.user.value != "animeoltre" )
  {
  controllo=1;
  alert("Il campo NOME UTENTE non è valido.");
  }
  if (document.login.pwd.value == "" )
  {
  controllo=1;
  alert("Il campo PASSWORD è vuoto.");
  }
  if (controllo == 1 ) return false;
  else
  {
  pass=pwd.toLowerCase();
  location.href= pass + ".html";
  }
}
A parte che riveli la username nel codice, se anche questa non fosse 
visibile in chiaro, sarebbe sempre meglio dire all'utente che la 
*coppia* username/password è errata, non dirgli direttamente che una 
delle due è sbagliata, le probabilità di beccare le due cose una alla 
volta sono maggiori rispetto a beccare la combinazione.
Poi anche con il toLowerCase faciliti ulteriormente l'utente 
rompiscatole che vuole entrare dove non dovrebbe...
Questa è la mia visione della situazione, poi forse invece volevi fare 
qualcos'altro che a me sfugge completamente... in tal caso dimmi, mi 
interessa :-)
Ciao
Ale