Newsgroup: it.comp.lang.javascript
Titolo: Per Ro<*¿*>berto, è sicurezza o palliativo??

Ro<*¿*>berto vorrei capire una cosa.
Il livello di sicurezza di 
www.probo.it/javascript/
 secondo te è buono?
Ti dico questo perchè con qualche accorgimento si carica tranquillamente la 
pagina iniziale con codice:
<FRAMESET ROWS='100%,*' FRAMEBORDER=no BORDER=0 FRAMESPACING=0><FRAME 
SRC="Home.html" NAME="principale" SCROLLING=AUTO MARGINHEIGHT=0 
MARGINWIDTH=0 NORESIZE><FRAME SRC="about:blank" NAME="nascosto" SCROLLING=NO 
MARGINHEIGHT=0 MARGINWIDTH=0 NORESIZE></FRAMESET>
e poi si riesce a vedere tranquillamente il sorgente di Home.html, ad es.:
<html>
<head>
  <meta name="author" content="Roberto - 
rob...@probo.it
">
  <meta name="copyright" content="Roberto - 
rob...@probo.it
">
  <meta name="restyler" content="Da Bazzmann©">
  <meta name="distribution" content="public">
<title>( JavaScript NG ) - The Site</title>
<SCRIPT LANGUAGE="JavaScript"><!--
if(parent.frames.length==0)
top.location="/JavaScript/";
//--></SCRIPT>
<style id="ID">
<!--
BODY	      {font-family:verdana, arial, helvetica, serif;color:##666666;}
A             {text-decoration: none}
A.col:hover   {color:red;text-decoration: underline}
A.col1:hover  {color:teal;}
A.col2:hover   {color:red;}
-->
</style>
</head>
<body bgcolor="#6699cc" topmargin="0" link="#009999" vlink="#0099cc" 
alink="#009999">
<center>
  <table border="0" width=640 height=80% cellspacing="0" cellpadding="2" 
bgcolor="#000066">
    <tr>
      <td align="center" valign="center">
	<table border="0" width="99%" cellspacing="0" cellpadding="0" 
align="center">
	  <tr>
	    <td width="540" align="left" valign="middle">
	      <div align="center"> <img src="img/JSNG_Titolo.jpg" width="424" 
height="60" usemap="#Newsgroup_Link" border="0" 
alt="Javascript%20NG%20-%20The%20Site" align="middle"></div>
	    </td>
	  </tr>
	  <tr bgcolor="#FFFFFF" valign="middle" align="left">
	    <td width="540" align="left" valign="middle" height="4">
	      <div align="left"> <img src="img/JSTitSezHome.GIF" width="400" 
height="20"><a href="mailto:
javas...@probo.it
"><img 
src="img/Animate/JS_Spot.gif" width="150" height="20" alt="Banner" 
border="0"></a></div>
	    </td>
	  </tr>
	</table>
	<div align="center"></div>
      </td> ......................
ed anche Dati.js:
/***************Non rimuovere ne modificare questi commenti********/
/******************pena il funzionamento dello script**************/
/********************************************************************/
//var HOST_HTTP="
http://www.probo.it/JavaScript/
";
//per le prove in locale//
var HOST_HTTP="/javascript/";
/////////////////////////Menu dati////////////////////////////
var Partecipanti = Array(
  Array('Alberto_Speggiorin', "alert('non disponibile la 
HomePage')",null,null,false),
  Array('Cristiano Larghi Micronix2', "alert('non disponibile la 
HomePage')",null,null,false),
  Array('Darius', 
"open('
http://www.infotronica.it/Darius/'
)",null,null,false),
  Array('gelty', 
"open('
http://www.sifor.it/users/gelty/'
)",null,null,false),
  Array('Giuseppe Di Natale', "alert('non disponibile la 
HomePage')",null,null,false),
  Array('Icaro', "alert('non disponibile la HomePage')",null,null,false),
  Array('Josuke Higashikata', "alert('dicci quale fra le tue mille 
HomePage')",null,null,false),
  Array('Marco Balestra', 
"open('
http://zap.to/balestra/'
)",null,null,false),
  Array('Michele&lt;sdrushi>Romagnoli', 
"open('
http://caristudenti.cs.unibo.it/~romagnom/'
)",null,null,false),
  Array('Nettuno', "alert('non disponibile la HomePage')",null,null,false),
  Array(';-Paola', "alert('non disponibile la HomePage')",null,null,false),
  Array(' Ro<*¿*>berto', 
"open('
http://www.probo.it/Roberto/'
)",""+HOST_HTTP+"img/Roberto.jpg",null,false),
  Array('roby_64', "alert('non disponibile la HomePage')",null,null,false),
  Array('the fly on the net', "alert('non disponibile la 
HomePage')",null,null,true),
  Array(' Altri partecipanti..', 
"void(0)",""+HOST_HTTP+"img/PageOFF.gif",Array(
		Array("Mi Scuso per tutti quelli che non sono stati 
inseriti","alert('Scrivici!')")
		),true)
  );
  ///////////////////////Dati di pagine//////////////////////////////////
var Sito_Page_Ay = Array(
 
Array("Categoria","Link",									"Nome_Link",		"Autore",												"function()",	"Descrizione 
Pagina."),
  Array("4",		HOST_HTTP+'Home.html',					"Home Page",		"Vedi i 
Credits",										null ,			"Home page del Sito."),
  Array("4",		HOST_HTTP+'menu.htm',					"Mappa Sito",		"Vedi i 
Credits",										null ,			"Mappa del Sito."),
  Array("4",		HOST_HTTP+'libri.htm',	...................
c'è qualcosa che non va o sbaglio??
Mr1312.....
______________________________________________________
Get Your Private, Free Email at 
http://www.hotmail.com
--
Posted from [194.184.80.34] by way of 
f177.law3.hotmail.com
 [209.185.241.177]
via Mailgate.ORG Server - 
http://www.mailgate.org

No naturalmente, sono pagine di supporto
per il ng. e la sicurezza come ho gia' detto
altre volte non è un requisito, quello è un
piccolo
esempio per far vedere di cosa
è capace JS,!
....poi c'è anche un sistema SICURO !
(Darius & Ro<*¿*>berto autori!)
Lo stavo tenendo in serbo per la prossima
sfida , da offrire come rivincita al gruppo asp,
considerando che un mese fa la loro è stata
accolta e direi vinta con onore dal ng.javascript
!
;-)
... se vuoi partecipare, e riesci ad entrare
vinci un premio...
altrimenti ?!?!?
.........puoi suggerirmi una punizione
simpatica per gli iscritti che non ci
riusciranno..
:-)
--
--
Bye
Ro<*¿*>berto

 considerando che un mese fa la loro č stata


.. ciao,
certo , mi riferivo al' "oscuramento" degli
script,
nel caso di asp, si parlava di non riuscire a
prendere
uno codice controllato da un file.asp , ed
eseguito
normalmente nel client....
in 
www.asp-it.com
  c'era la sfida .
ora molte pagine non sono attive,
hanno trasferito il server in canada
da poco e stanno risolvendo dei
"problemi tecnici" .....
Ciao.


 "problemi tecnici" .....
Ora e' attivo, ma e' cambiato il nome:
www.aspitalia.com
--
ciao
gelty
--
Visita 
http://www.sifor.it
Elimina *toglimi* per le risposte