[HaBo]

Lemon · 06.05.08, 22:09

Hallo,

Vorweg, bin noch ein Anfänger in Javascript, und wäre für jegliche Hilfe dankbar.

Also:
Ich habe einen Button, wenn ich da drauf klicke erscheint ein Kasten (=input Feld?) und verlangt nach einem Passwort. Nun so weit so gut, klappt alles wunderbar.

Mein Problem ist nun, dass ich das Passwort im Javascript im Headbereich definieren "muss", und ich würde gern verhindern, dass man einfach im Quelltext das Passwort sieht. Hm habe schon gegooglt und bin leider nicht weitergekommen.
Wenn jemand mir helfen kann dann bitte ich darum.

MfG

**lightsaver** · 06.05.08, 22:14

vielleicht solltest du dir mal Passwort geaschützt? durchlesen und dann überlegen, ob dein ansatz wirklich der richtige ist

Anzeige

- Anzeige -

Lemon · 06.05.08, 22:23

Meinst du ich soll es mit PHP machen?
Blöderweise habe ich null Ahnung von PHP

Gibt es denn keine Möglichkeit mit JS?

**lightsaver** · 06.05.08, 22:34

da js auf dem clientrechner ausgeführt wird, wirst du es eigentlich nicht sicher bekommen. je nachdem was du genau mit dem passwort schützen willst und was für möglichkeiten dir dein speicherplatz (server wäre in deinem fall eher eine schlechte idee vermute ich mal) bietet, könntest du es z.b. auch mit htaccess machen.
manchmal bieten webspaceanbieter wohl auch passwort-geschützte bereiche an, in die du einfach alles, was du schützen willst, reinpackst.
wenn du von php keine ahung hast kommt da ansonsten gleich wieder ein gewisses risiko auf dich zu, da du dein script ja auch gegen missbrauch absichern musst.

vieles solltest du hier im forum aber bereits mit der suchfunktion finden. ansonsten beschreibe mal genau, was du machen willst und was du für möglichkeiten hast, da wo deine seite gehostet wird

beavisbee · 06.05.08, 22:53

Zitat:

Original von lightsaver
wenn du von php keine ahung hast kommt da ansonsten gleich wieder ein gewisses risiko auf dich zu, da du dein script ja auch gegen missbrauch absichern musst.

full ack

ein paar Demonstrations-Codes zum Thema Sicherheitsrisiko PHP:
http://studium.cs-bergann.de/inet/phpsecurity/

:-)

weau · 06.05.08, 22:55

öhm.

Code:

echo'<form action="" method="POST">
<input type="password" name="passwort">
<input type="submit" name="senden">
</form>';
if($_POST['passwort'] == "dein passwort")
{
 echo "PW akzeptiert';
 //Verzeichnisstruktur auslesen zum Beispiel-
}
else
{
 echo "falsches pw";
}

Ziemlich billig runtergeschrieben

Wenn du aber wirklich was großes planst mit db und so:

http://www.php.net/manual/de/security.php
http://de.php.net/manual/de/function...ape-string.php
gegen sql-injection und http://de3.php.net/htmlentities

**xeno** · 06.05.08, 23:02

also man kann es auch kompliziert machen

http://de.wikipedia.org/wiki/Htaccess <--- ist die wohl schnellste variante wenn man genügend zugriff hat (ded. server, vserver, ...)

Anzeige

- Anzeige -

06.05.08, 22:09	#1 (permalink)
Lemon Registriert seit: 19.05.07 Likes: 0	Passwortabfrage Anzeige Hallo, Vorweg, bin noch ein Anfänger in Javascript, und wäre für jegliche Hilfe dankbar. Also: Ich habe einen Button, wenn ich da drauf klicke erscheint ein Kasten (=input Feld?) und verlangt nach einem Passwort. Nun so weit so gut, klappt alles wunderbar. Mein Problem ist nun, dass ich das Passwort im Javascript im Headbereich definieren "muss", und ich würde gern verhindern, dass man einfach im Quelltext das Passwort sieht. Hm habe schon gegooglt und bin leider nicht weitergekommen. Wenn jemand mir helfen kann dann bitte ich darum. MfG

06.05.08, 22:55	#6 (permalink)
weau Registriert seit: 21.10.06 Likes: 0	öhm. Code: echo'<form action="" method="POST"> <input type="password" name="passwort"> <input type="submit" name="senden"> </form>'; if($_POST['passwort'] == "dein passwort") { echo "PW akzeptiert'; //Verzeichnisstruktur auslesen zum Beispiel- } else { echo "falsches pw"; } Ziemlich billig runtergeschrieben Wenn du aber wirklich was großes planst mit db und so: http://www.php.net/manual/de/security.php http://de.php.net/manual/de/function...ape-string.php gegen sql-injection und http://de3.php.net/htmlentities

06.05.08, 23:02	#7 (permalink)
xeno Moderator Registriert seit: 09.09.04 Likes: 76	also man kann es auch kompliziert machen http://de.wikipedia.org/wiki/Htaccess <--- ist die wohl schnellste variante wenn man genügend zugriff hat (ded. server, vserver, ...) __________________ http://www.thehappy.de/~xeno/ http://www.blogthon.de/

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Javascript - Passwortabfrage	Machine	Code Kitchen	5	05.09.07 10:41
Windows XP - Passwortabfrage	Shunmai	Die Problemzone	4	05.05.07 14:05
Passwortabfrage in C++	reaLInsanity	Code Kitchen	29	11.01.06 16:30
C++ Prob bei Passwortabfrage...Oo	TeeKayo2	Code Kitchen	2	21.10.05 18:20
unbekannte Passwortabfrage	Reboot	Windows	17	08.02.05 15:18

06.05.08, 22:14	#2 (permalink)
lightsaver Moderator Registriert seit: 19.06.06 Likes: 52	vielleicht solltest du dir mal Passwort geaschützt? durchlesen und dann überlegen, ob dein ansatz wirklich der richtige ist

06.05.08, 22:23	#3 (permalink)
Lemon Themenstarter Registriert seit: 19.05.07 Likes: 0	Meinst du ich soll es mit PHP machen? Blöderweise habe ich null Ahnung von PHP Gibt es denn keine Möglichkeit mit JS?

06.05.08, 22:34	#4 (permalink)
lightsaver Moderator Registriert seit: 19.06.06 Likes: 52	da js auf dem clientrechner ausgeführt wird, wirst du es eigentlich nicht sicher bekommen. je nachdem was du genau mit dem passwort schützen willst und was für möglichkeiten dir dein speicherplatz (server wäre in deinem fall eher eine schlechte idee vermute ich mal) bietet, könntest du es z.b. auch mit htaccess machen. manchmal bieten webspaceanbieter wohl auch passwort-geschützte bereiche an, in die du einfach alles, was du schützen willst, reinpackst. wenn du von php keine ahung hast kommt da ansonsten gleich wieder ein gewisses risiko auf dich zu, da du dein script ja auch gegen missbrauch absichern musst. vieles solltest du hier im forum aber bereits mit der suchfunktion finden. ansonsten beschreibe mal genau, was du machen willst und was du für möglichkeiten hast, da wo deine seite gehostet wird

[HaBo]

Passwortabfrage