Javascript Passwortschutz

Javascript Passwortschutz

Impressum | Werbung

Geizhals » Forum » Programmierung »

Javascript Passwortschutz (11 Beiträge, 171 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich steh' vor einem Problem, dass zwar klein ist, aber mich dennoch schon länger beschäftigt, weil ich einfach nicht dahinter komm', es aber dringend für meine Übung brauche..

Also ich muss in dieser Übung einen Passwortschutz mittels Javascript realisieren. Wie ich aber schon desöfteren gelesen habe, ist derartiger Passwortschutz sehr unsicher, eben weil man das Passwort im Quelltext auslesen kann. Das steht aber nicht zur Diskussion: Fakt ist, ich muss es clientseitig sichern und zwar soll in dem Eingabefeld, wo der User dann das Passwort eingeben muss, das Passwort nicht sichtbar sein, sondern verschlüsselt, mit Sternen oder Punkten zb...

Und genau bei dem Punkt mit dem "unsichtbaren Passwort" scheitert es bei mir... Ich denk' mir dass es irgendwas mit "hidden" oder so sein muss, aber wie genau weiß ich eben leider nicht...

Kann mir da jemand helfen?

Hier der Quellcode:

[html]
[head]
[link rel=stylesheet type="text/css" href=styles.css]
[script type="text/javascript"]
[!--
function Geheim() {
var Passwort = "HOBBYINFO";
var Eingabe = window.prompt("Bitte geben Sie das Passwort ein: ","");
if(Eingabe = Passwort) {
document.location.href="geheim.htm";
}
else
document.location.href="404.htm";
}
// --]
[/script]
[/head]
[body onload="Geheim()"]
[/body]
[/html]

LG Hexa

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke----> Meine Artikel bei eBay <----
"Killswitch Engage - Rose of Sharyn"

warum das billige javascript?
machst bitte mit .htaccess

I google, therefore I am
nico

Public: server.rawclan.at

Lies dir bitte das Eröffnungsposting nochmal genau durch...

Ich muss es clientseitig mit Javascript machen, also kann ich's mit .htaccess nicht machen...
LG Hexa

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke----> Meine Artikel bei eBay <----
"Killswitch Engage - Rose of Sharyn"

ist das ein lehrer, welcher diese aufgabe gab?
dem ghört glei a watschn

I google, therefore I am
nico

Public: server.rawclan.at

No na ned, isses ein Lehrer.. Erstes Semester ist halt clientseitig und er will dass wir das halt mit JS machen, erst im zweiten Semester beginnen wir mit serverseitig.

Aber mir brauchst das nicht zu erklären, hab's eh oben schon erwähnt, für wie sicher ich den JS-PW-Schutz halt'.

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke----> Meine Artikel bei eBay <----
"Killswitch Engage - Rose of Sharyn"

i finds dumm sowas zu lehren, wo es tausendmal sichere passwortschutzmechanismen gibt..

vor allem da sich jeder einen js schutz ausn netz zieht und
wenn das pass ned im source steht, dann steht es in einem externen file
wo der name zu 99% auch bekannt ist und schwupps bist drauf

sag dem lehrer an schönen gruss hehe

I google, therefore I am
nico

Public: server.rawclan.at

Du kennst sicher diese genialen Seiten wo man sich durch verschiedene PWD Schutz-Seiten hacken muss. Kopier' dir das 10er Beispiel raus und gib's erm.

Public: server.rawclan.at:27016

Musst du es mit so einer JavaScript-Eingabeaufforderung machen?

Wenn nein, mach einfach ein normales <input type="password> element auf die Seite, gib dem eine ID, und greif dann über document.getElementById(deineID).value drauf zu.
--
DiTech postete:
Sie haben offensichtlich 7mal mit dem Goldadler positive Erfahrung gemacht. Bei dieser Menge an Glück sollten Sie Lotto spielen.
Dr. Watson

Dr. Watson

Nein, ich muss eh nur die Überprüfung des Passwortes dann über JavaScript machen, das heißt ich kann das ganze eh auch mit dem von dir erwähntem Objekt machen...

Danke vielmals!

Werd's gleich ausprobieren!
LG Hexa

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke----> Meine Artikel bei eBay <----
"Killswitch Engage - Rose of Sharyn"

andere Lösungsmöglichkeit:

* Es gibt ein Verzeichnis namens hidden, darin liegt ein file namens gefunden.html

in javascript stückelst dir jetzt aus der eingabe des users (der z.B. hidden eingeben soll) den pfad zusammen, sodass du zu dem File kommst ...
So wäre das PW zumindest nicht im Sourcecode leserlich.

Sprich

neueSeite = "./" + document.getElementByID("Passwort") + "/gefunden.html";
document.location.href = neueSeite;

Und nun entschuldige wenn der Source nicht korrekt ist - ich spreche nur Java aber kein Script (d.h. die Eigenheiten von document usw. sind mir unbekannt)

btw: a Ziemlicher Schmorrn is des aba schon

Erst wenn der letzte Programmierer eingesperrt, das letzte Programm verwirklicht und die letzte Idee patentiert ist, werdet ihr merken, dass Anwälte nicht programmieren können.
Spezielle User

Danke, deinen Lösungsweg hab ich eh auch irgendwo im Net gefunden, dass eben das Passwort gleichzeitig der Dateiname von der geschützten .html-Datei ist..
Aber ich glaub', unser Lektor wollt das eher so haben, dass das PW im Quelltext steht...

Aber wie gesagt, dass das PW auf keinen Fall sicher ist, hab ich eh schon erwähnt.

Danke trotzdem.

PS: Hab's mittlerweile nach Dr. Watson's Lösungsvorschlag realisiert.
LG Hexa

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke----> Meine Artikel bei eBay <----
"Killswitch Engage - Rose of Sharyn"

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung