Javascriptpasswort

F

fapeg

0
Hallo ,

Ich bin vor einiger Zeit auf diese Seite gestossen:

Code: 
<html>
<head>
</head>
<body bgcolor="#F3F3F3">  <div align="center">
<h3><font size="2" face="Arial">Passwort-Abfrage</font></h3>
<p><font size="2" face="Arial">Dies ist eine durch ein Passwort geschützte Seite: </font>
<form action="index.cgi" method="post">
<input type="hidden" name="page" value="text">
<input type="hidden" name="id" value="73417137">
<input type="hidden" name="userid" value="01429114">
<p><font size="2" face="Arial">
Passwort: </font>  <input type="password" name="login" size="10">   <input type="submit" value="Login"></form>
</p>
</div>
</body>
</html>

Ist so was sicher ?
 
Das ist keine Passwortabfrage mit Javascript, wie du in der Überschrift geschrieben hast.
Die Passwortüberprüfung liegt in der index.cgi, also ein Script welches serverseitig ausgeführt wird, an die die Formulardaten übergeben und validiert werden.
Das kann man im Prinzip nicht umgehen und ist daher wesentlich sicherer als soeine amateurhafte Passwortüberprüfung per Javascript, welche man praktisch immer umgehen kann und deshalb nur davon abzuraten ist, soetwas ernsthaft einzusetzen.

Btw.: Sag mal, kannst du eigentlich nicht lesen? Ist das zuviel verlangt, dass du dir vor dem Posten mal die Forenbeschreibung durchliest, um zu merken das dieses Forum vielleicht nicht für Postings dieser Art gedacht ist? Meinst du das Posting "Wichtig: Vor dem Posten lesen!" ist da zum Spass angepinnt?

*verschoben*
 
so tut mir leid das du jetzt der leidtragende bist aber. Verdammte scheisse nochmal mit javascript kann man keine ""sichere" Passwortabfrage machen
 
Original von whiskez
so tut mir leid das du jetzt der leidtragende bist aber. Verdammte scheisse nochmal mit javascript kann man keine ""sichere" Passwortabfrage machen
Zum Vergrößern anklicken....
doch es gibt zumindestens eine javascript-passwort-funktion die relativ sicher ist.
und zwar wird aus dem eingegebenen passwort durch irgend ein algorithmus ein neuer string gebildet und an diesem ".html" rangehangen. und diese seite wird dann aufgerufen.
somit kann man auch wenn man den algorithmus versteht, nicht auf das passwort schließen und immer wenn man ein falsches passwort eingibt, wird man auf eine nicht existente seite weitergeleitet.
 
Original von ivegotmail doch es gibt zumindestens eine javascript-passwort-funktion die relativ sicher ist.
und zwar wird aus dem eingegebenen passwort durch irgend ein algorithmus ein neuer string gebildet und an diesem ".html" rangehangen. und diese seite wird dann aufgerufen.
somit kann man auch wenn man den algorithmus versteht, nicht auf das passwort schließen und immer wenn man ein falsches passwort eingibt, wird man auf eine nicht existente seite weitergeleitet.
Zum Vergrößern anklicken....


Original von whiskez so tut mir leid das du jetzt der leidtragende bist aber. Verdammte scheisse nochmal mit javascript kann man keine ""sichere" Passwortabfrage machen
Zum Vergrößern anklicken....

Du hast auch die Möglichkeit im Eingabefeld einen onChange-Event
zu hängen, was der Faulheit von " Klugscheißern " entgegenkommt.
Syntax: onChange="checkPwd();return true;".
Auch ersparst du dir einen Button in deine Homepage

Dann Rate ich dir, das Script in eine externe Datei abzulegen.
Dadurch wird es schwer sein, das Passwort raus zu finden, durch ansehen des Quellcodes.


Ich habe die Ehre erde
 
@erde: sorry komm da nich ganz mit: was soll denn bitte ein onChange event zur sicherheit beitragen ? (man bedenke das man sich die seite ja auch einfach "runterladen" kann) und das script in ne extrene datei abzulegen bringt eher wenig, leute die js verstehen werden auch das durchschauen ;)

ich bin der meinung js is und bleibt keine sichere sache ...
 
Du hast auch die Möglichkeit im Eingabefeld einen onChange-Event
zu hängen, was der Faulheit von " Klugscheißern " entgegenkommt.
Syntax: onChange="checkPwd();return true;".
Auch ersparst du dir einen Button in deine Homepage

@erde: sorry komm da nich ganz mit: was soll denn bitte ein onChange event zur sicherheit beitragen ?
Zum Vergrößern anklicken....
Zum Vergrößern anklicken....

Hm, dann eben mal anders. Und da ich jetzt auch mal so richtig Faul, um was zu schreiben, es gibt noch andere Möglichkeiten wie htaccess um Passwörter sicher zu machen. Was ist htaccess?. :)

erde
 
@erde echt jetzt ? aber wir sprachen von JS ... nicht von htaccess
Zum Vergrößern anklicken....

*lol* Hast du noch nichts vom Umadressieren gehört? Weil ich möchte meine Hompage Sicher machen, und da man bestreitet das es Javascript nicht kann, greift man auf eine Alternative wie Htaccess. Das heißt, man muss Umadressieren.

Hm, kleines Beispiel @PuppE

Also, ich möchte eine neue Seite oder URL weiter leiten, dafür habe ich als Webmaster die Wahl zwischen einer HTML, PHP, Javascript oder die Htaccess lösung.

Na kommste mit ?ok. weiter

Alle Varianten bis auf die Javascript sind zu empfehlen. Javascript wird zu 100% von sehr alten Browsern nicht Verstanden und lässt sich abschalten.So,aber
für sogenannte Abfragen bestehender Javascripten ist es oft nötig.

soweit klar? weiter

In den Kopf Bereich der Meta Angabe ( <HEAD>), muss die PHP Variante vor der ersten Ausgabe eines Browsers mit Echo oder Print erfolgen, aber wenn möglichst weit oben im Script.

Mta und Html Tags


<meta http-equiv="refresh" content="0;
URL=http://www.muster.de


Javascript

<script language="javascript">
document.location="http://www.muster.de";
<script>


PHP

<?php
header("Location: http://www.muster.de"); der link war ohne absicht
?>

htaccess

Redirect /seite2.html seite3.html


Aber ich möchte noch weiter gehen, ich möchte Versuchen die Javascript in Htaccess einzubauen.

erde
 
@erde: um es noch mal deutlich zu sagen er fragte nach JS nicht nach PHP htaccess oder sonstigem (CGI`S na kommste mit? ) ich glaube DU kannst mir bestimmt nichts neues erzählen, ich habe mir dein beispiel auch nich durch gelsen, war mir ehrlich gesagt zu blöd. ich würde an deiner stelle mal nich alle anderen als blöd betrachten, damit kann man ganz schön vor die Wand laufen.
mir sind lösungen wie htaccess und PHP und CGI`s bestens bekannt, aber um es noch mal zu sagen JS war verlangt (ab und zu topic lesen bringt was ...).

mfg

püppi
 
@erde: um es noch mal deutlich zu sagen er fragte nach JS nicht nach PHP htaccess oder sonstigem (CGI`S na kommste mit? ) ich glaube DU kannst mir bestimmt nichts neues erzählen, ich habe mir dein beispiel auch nich durch gelsen, war mir ehrlich gesagt zu blöd. ich würde an deiner stelle mal nich alle anderen als blöd betrachten, damit kann man ganz schön vor die Wand laufen.
mir sind lösungen wie htaccess und PHP und CGI`s bestens bekannt, aber um es noch mal zu sagen JS war verlangt (ab und zu topic lesen bringt was ...).
Zum Vergrößern anklicken....


Was regst du dich so auf, du hast doch mit der Diskusion angefangen :rolleyes:

Tipps & Tricks ? Designabgleich ? HTML & Javascript, Flash, ASP, PHP, Perl/CGI...
Zum Vergrößern anklicken....

erde
 
@erde ich rege mich über deinen ton und deine unsinnigen kommentare auf.
falls du das stellen einer frage (zum besseren verständnis) das anfangen einer Disku. nennst, ja dann bin ich wohl schuld. man man man *kopf schüttel*

// das war mein letztes posting zu diesem thema sonst gibts du wahrscheinlich nie ruhe

mfg

püppi
 
guten tag

was beharrst du dich so auf java, hier wird eindeutig erklärt dass es auch anders geht.

wen du bessere vorschläge hast, dann lege mal los. das würde mich mal interessieren.

gruss rudi ratlos
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben