passwort

[steyermarke97]

em ich hebe da so eine Sicherheitszugang mit Name & Passowort für meine hompage em aber mit einer sache komme ich nicht klar

function verify(){
 checkname = document.pass.passname.value
 checkpass = document.pass.password.value
 fullpass = checkname + " " + checkpass
 marker = false

users = 3 //Anzahl der Benutzer i.B. 3
 userlist = new Array
 userlist[0] = "Name1 Passwort1"
 userlist[1] = "Name2 Passwort2"
 userlist[2] = "Name3 Passwort3"

for (i = 0; i < users; i++){
  if (fullpass == userlist[i]){
   opener.location = "IhreGeheimseite.html"
   marker = true
  }

}
 if (marker == true){
  window.close()
 }
 else {
  alert("Sie haben einen Falschen Namen angegeben, bitte wiederholen Sie die Eingabe!")
 }

}

was ist da der name und das passwort?

Danke schon im vorraus

[Peter Pan]

Hi!

em ich hebe da so eine Sicherheitszugang mit Name & Passowort für meine hompage

Ähm! Nein hast Du nicht!
Javascript ist nicht geeignet, den Zugang zu einer Ressource zu schützen, da es deaktiviert werden kann.

off:PP

[Steyermarke97]

Hi!

em ich hebe da so eine Sicherheitszugang mit Name & Passowort für meine hompage

Ähm! Nein hast Du nicht!
Javascript ist nicht geeignet, den Zugang zu einer Ressource zu schützen, da es deaktiviert werden kann.

off:PP

Schaumal da habe ich das her.

http://javascript-zentrale.de/webmaster/java-script/javascript.html?jsmenu9.htm?http://javascript-zentrale.de/webmaster/java-script/password.htm

Ich kenne mich da nehmlich noch nicht richtig mit aus des wegen weis ich nicht genau wie der name und das passwort ist

[Mega]

Ich kenne mich da nehmlich noch nicht richtig mit aus des wegen weis ich nicht genau wie der name und das passwort ist

Dann nimm Abstand von deinem Vorhaben, da jeder im Quelltext alle Passwörter (hier wird ja ein ganzes Array mit mehreren Usern gefüllt) sehen kann.

Wer sowas veröffentlich gehört IMO erschossen.

Nutze Techniken wie z.B. .htaccess (Selfhtml und Google werden dir viel darüber erzählen können)

[Steyermarke97]

Ich kenne mich da nehmlich noch nicht richtig mit aus des wegen weis ich nicht genau wie der name und das passwort ist

Dann nimm Abstand von deinem Vorhaben, da jeder im Quelltext alle Passwörter (hier wird ja ein ganzes Array mit mehreren Usern gefüllt) sehen kann.

Wer sowas veröffentlich gehört IMO erschossen.

Nutze Techniken wie z.B. .htaccess (Selfhtml und Google werden dir viel darüber erzählen können)

ok ich werde mal schaun was ich finde

[steckl]

Hi,

Schaumal da habe ich das her.

http://javascript-zentrale.de/webmaster/java-script/javascript.html?jsmenu9.htm?http://javascript-zentrale.de/webmaster/java-script/password.htm

Ich kenne mich da nehmlich noch nicht richtig mit aus des wegen weis ich nicht genau wie der name und das passwort ist

In dem verwendetem Javascript von der Seite die du verlinkt hast stehen Name und Passwort im Klartext drin (wo solltest du jetzt selbst sehen), darum solltest du für sowas nicht JS verwenden.

Das steht auch in der Warnung auf der Seite:
Beachten Sie bitte das dieses und auch alle anderen JavaScript Passwortabfragen nicht 100% sicher sind. Sie sollten nur für private Zwecke eingesetzt werden, und keine hochsensiblen Geheimnisse hüten. Sollten Sie absolut sichere Zugänge benötigen kommen Sie nicht um CGI oder Serverseitige Passwortprotektoren herum !

mfG,
steckl

[Steyermarke97]

Hi,

Schaumal da habe ich das her.

http://javascript-zentrale.de/webmaster/java-script/javascript.html?jsmenu9.htm?http://javascript-zentrale.de/webmaster/java-script/password.htm

Ich kenne mich da nehmlich noch nicht richtig mit aus des wegen weis ich nicht genau wie der name und das passwort ist

In dem verwendetem Javascript von der Seite die du verlinkt hast stehen Name und Passwort im Klartext drin (wo solltest du jetzt selbst sehen), darum solltest du für sowas nicht JS verwenden.

Das steht auch in der Warnung auf der Seite:
Beachten Sie bitte das dieses und auch alle anderen JavaScript Passwortabfragen nicht 100% sicher sind. Sie sollten nur für private Zwecke eingesetzt werden, und keine hochsensiblen Geheimnisse hüten. Sollten Sie absolut sichere Zugänge benötigen kommen Sie nicht um CGI oder Serverseitige Passwortprotektoren herum !

mfG,
steckl

das ist die seite wo ich das für meine hompage her habe meine hompage heist
www.thomas-schwaab.de
auf der index.html steht TEST verschl�sselung und da wenn du drauf klickst kommt dann ein fenster und in diesem fenster neme und passwort eingeben

[suit]

www.thomas-schwaab.de
auf der index.html steht TEST verschl�sselung und da wenn du drauf klickst kommt dann ein fenster und in diesem fenster neme und passwort eingeben

dein loginscript ist hier
http://www.thomas-schwaab.de/passdata

es existieren 3 benutzernamen und kennwörter:
user: Name1
pass: Passwort1

user: Name2
pass: Passwort2

user:Name3
pass: Passwort3

das aufzuschreiben hat länger gedauert, als den schutz zu umgehen

[steyermarke97]

www.thomas-schwaab.de
auf der index.html steht TEST verschl�sselung und da wenn du drauf klickst kommt dann ein fenster und in diesem fenster neme und passwort eingeben

dein loginscript ist hier
http://www.thomas-schwaab.de/passdata

es existieren 3 benutzernamen und kennwörter:
user: Name1
pass: Passwort1

user: Name2
pass: Passwort2

user:Name3
pass: Passwort3

das aufzuschreiben hat länger gedauert, als den schutz zu umgehen

also ích werde eine bessere verschlüsselung nemen hast du da vielleicht einen vorschlag für mich? möglichst einfach

[suit]

also ích werde eine bessere verschlüsselung nemen hast du da vielleicht einen vorschlag für mich? möglichst einfach

was du suchst ist ein passwort-schutz, keine verschlüsselung - wenn du nach verschlüsselung suchst, wirst du vermutlich nicht das richtige finden

wie schon in diesem thread erwähnt: ein serverseitiger schutz ist in jedem fall die bessere variante

.htpasswd könnten dich interessieren:
das ganze funktioniert natürlich nur, wenn dein server damit entsprechend umgehen kann - dein server identifiziert sich übrigens als "Apache/1.3.34 Ben-SSL/1.55" - von der seite sollte es mit standardkonfiguration prinzipiell funktionieren

hier mal ein paar links für dich zum anfangen
http://www.menet.umn.edu/homes/protect.html
http://httpd.apache.org/docs/2.0/programs/htpasswd.html
http://www.sil.at/support/faq/htaccess-htpasswd/

[LX]

1. "Name1 Passwort1" -> Name1 ist der Name und Passwort1 das Passwort.
2. Eine solche JavaScript-Abfrage ist alles andere als sicher, da sowohl Name als auch Passwort in der Seite verschlüsselt stehen. Wähle zur Sicherheit lieber HTTP/Auth oder Session Management.

Gruß, LX

[Mega]

da sowohl Name als auch Passwort in der Seite verschlüsselt stehen.

Ähm ... wo sind die denn verschlüsselt? Oder wars nur ein freudscher Versprecher?

[suit]

weils grade passt
http://www.praast.de/ffq/schutz/passwort/

[Auge]

Hallo

weils grade passt
http://www.praast.de/ffq/schutz/passwort/

Wenn da für SELFHTML auf teamone.de verlint wird, hat das schon -ganz unabhängig von der Aussage des Textes- Altertumswert. :-)

Tschö, Auge

[suit]

Wenn da für SELFHTML auf teamone.de verlint wird, hat das schon -ganz unabhängig von der Aussage des Textes- Altertumswert. :-)

ja, aber man erkennt deutlich, dass die leute damals schon recht hatten ;D