Newsgroup: it.comp.lang.javascript
Titolo: !!!!!!HELP!!!!!Pagine HTML con PWD

Esiste un'applet Java gratuita o uno script Javascript che renda
possibile la protezione con password delle proprie pagine HTML?
Ringraziamenti anticipati, Andrea



Io ho trovato uno script che fa proprio quello che cerchi
Prova a guardare in 
www.anfiteatro.it/java.html
tra gli articoli su javascript.
ciao R.

 >Ringraziamenti anticipati, Andrea
normalmente, si parla di "Access control" ed una funzionalità del web
server; hai un web server?
-julio di egidio
ju...@webzone.it

Ringraziamenti anticipati, Andrea
con javascript ci sono varie soluzioni, nessuna delle quali è comunque
sicurissima. prova a verificare qui: S.dolgov's site
http://ns.onego.ru/trifles/jspro/
ciao



Questo mi sembra il + sicuro il JavaScript:
<script language="JavaScript">
function passWord() {
   var testV = 1;
   var pass1 = prompt('Inserisci la tua Password');
   while (testV < 3) {
      if (!pass1) history.go(-1)
      if (pass1.toLowerCase() == "html point") {
         alert('La tua password č OK');
         break;
      }
     testV+=1;
     var pass1 = prompt('Sbagliato! Puoi riprovare.','Password');
   }
   if (pass1.toLowerCase()!="altro" & testV ==3) history.go(-1);
return " ";
}
document.write(passWord());
</script>


che, stai scherzando o cosa???
a parte gli scherzi, qualsiasi pivello, direttamente dal browser, con wiew
source ti cucca la password.
le alternative proposte nella mia mail precedente, si basano, invece, su
crittografia e sul fatto che, chi è collegato, non conosce il nome della
directory nascosta. non sono comunque inattaccabili, ma almeno mettono un
po' in difficoltà anche chi non è alle prime armi
salutoni
           \\\\////
           &( oo )&
========oOO==(__)==OOo========
|                            |
|     Fabrizio Vettore       |
| e-mail: 
ME2...@mclink.it
   |
|                            |
==============================
           ||    ||
          (__)  (__)

Scusa sai, ma ExploDer 4.0 quando carico questo script si blocca finché non
ho digitato la password corretta, quindi non posso accedere al menu (sia
normle sia popup) col quale posso vedere la sorgente della pagina.
Ciao
Franco Stefanelli
[Remove the capital letters at the end of my emails in order to write me]
**************************************************************************
Visual Basic, Basic, Pascal, Toolbook, HTML 'n' other languages developer in
his spare time.
E-MAIL:
lui...@tin.it_I'VE_NEVER_LIKED_SPAM
freew...@aspide.it_'N'_STUPID_AD
Not enabled yet:
FRANC...@euroweb97.com_LIKE_IT
WEB:
http://www.aspide.it/freeweb/AnFStefanelliweb
           ***My own***
http://www.fortunecity.com/skyscraper/cyrix/92/
         ***My Welcode***
ftp://ftp.funet.fi./pub/astro/progs/pc/earth/velrot.exe
 ***Get it Now! It's
mine!***
Not enabled yet:
http://www.euroweb97.com/spaziogratuito/FRANCOSOFT
      ***My Francosoft***

Scusa sai, ma ExploDer 4.0 quando carico questo script si blocca.......
Intervengo, perdonatemi...
Ho provato per curiosita' lo script di Franco e tutto funziona a meno
che...
Io non chiuda la finestra di immissione della password causando cosi' un
errore nello script.
A questo punto rispondo di si alla richiesta se voglio continuare ecc.
ecc. e poi posso benissimo leggere tutto l'html (e ovviamente la pw
:-O ).
Si potrebbe nascondere lo script caricandolo da un file .js ???
Questa e' una domanda mia siccome non lo so :-) >>> i file .js sono
veramente nascosti, cosa si puo' fare per evitarne il trasferimento sul
pc remoto???
Paolo Tambellini - E-Mail: 
ptam...@tin.it
 - ICQ# 9931850
Giustificare il mio testo? Mi dispiace ma non ha scusanti.
Se non hai ICQ, contattami usando l' EmailExpress
EmailExpress: 
993...@pager.mirabilis.com
ICQ-Page: 
http://wwp.mirabilis.com/9931850


e se vai a beccare il file nella cache e lo editi con notepad?
ciao


Ciao
ciao, sono ancora io
ti sembrerò un po' str°#zo, ma me ne sono venute in mente altre 2 per
fregare lo script oltre
che frugare nella cache:
1) disattivare i javaScripts (con NE si può) e poi wiew source....
2) aprire direttamente la pagina con un editor html (con open, in genere,
oltre che dare il path,si può dare anche la URL) e dare un'occhiata allo
script....
convengo comunque che questo script può mettere in difficoltà l'utilizzatore
occasionale:
non avevo pensato che, andando in esecuzione all'apertura della pagina,
impedisse di vedere la
source.
comunque per necessita più serie, consiglierei di affrontare il problema in
altro modo: javascript non è certo l'ideale per quanto riguarda la
sicurezza.
ci sono modi per fregare anche gli script che ho suggerito nella mia mail
precedente, ma non mi
sembra il caso di spiegare qui come si fa, visto il numero di persone che vi
si affidano.


Ciao,
        mi dispiace che tu te la sia presa cosě tanto, io volevo solo dare
una mano. Btw se la pagina č cosě importante, č inutil tentare di
proteggerla con Javascript, ma vale la pena di fare qsa a livello server...
non ti pare.
Ciao :-)


proteggerla con Javascript, ma vale la pena di fare qsa a livello server...
concordo in pieno, infatti è quello che ho consigliato anch'io.
comunque non me la sono presa per niente: scusa se ti ho dato questa
impressione :-)
è che non volevo che qualcuno usasse lo script pensando che fosse sicuro.


Scusate se intervengo nella discussione, ma un paio di mesi fa se non
sbaglio fu Pasquale Annunziata (che da tempo qui non si vede piů) a
risolvere il problema, riuscě a criptare le pwd in uno script Js e ha
messo nell'hp un esempio: se non sbaglio 
www.aspide.it/freeweb/JS
 ed č
davvero interessante. Vi consiglio di vederlo.
Poi un'altra cosa riguardo il problema di visualizzare il sorgente: io
sono intervenuto nel registro di configurazione e ora facendo clic col
destro sul file html nel menů a tendina c'č un'opzione (che ho
aggiunto) selezionando la quale il file si apre col notepad e puň
essere modificato.
Se volete i dettagli sono disponibile.
Byez,
               Alessio.
__________________________
Remove nospam from address
__________________________
Wanna see?
http://www.aspide.it/freeweb/skizzo
 (UNDER COSTR.)
ICQ UIN: 6168664