Discussion :

[vladock]

Bonjour j'ai un probleme avec l'un de mes script , au fait mon script sert a prot�g� la page qui suit sur mon site web , elle la prot�ge mais lorsque la boite de dialogue apparait et qu'on doit entrez le mot de passe il est visible alors que je voudrait qu'il soit remplac� par des ast�risques comme dans les formulaires avec le type password. Donc je voudrait bien que m'envoyer la correction de mon script pour que le texte entrez dans la boite de dialogue soit remplac� par des ast�riques.
voici le script

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<!-- debut du script mot de passe-->
function pass()
{ 
password=prompt('entrez le mot de passe:',"");
if (password== "webmaster")
{
alert("mot de passe correct")
location.href="http://www.monsite.com/ma_page.html"
}
else
{
alert("mot de passe incorect")
}
}
document.write('<form><input type button value="login" onclick="pass()">')
<!--fin du script mot de passe-->

[tuttle]

Je ne pense pas que ce soit possible de cacher ce qui est entr� dans un prompt, il faudrait que tu fasses une popup html avec un input dedans si tu veux absolument que le mot de passe soit saisi dans une fenetre.

Apr�s, question s�curit�, un simple clic droit > "afficher la source" permet d'avoir le mot de passe... Il faudrait au moins que tu v�rifies le mot de passe qui est envoy� dans la page que tu veux prot�ger.

[FremyCompany]

Tu as une solution (de merde) :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

unescape("%65%65")=="aa"

Ca encode le mot de passe pour un utilisateur moyen, mais pas pour un developpeur

Tu peux aussi faire ceci, pour augmenter la protection :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

<pwd value="%65%65">

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

unescape(document.getElementByTagName("pwd")[0].value)

Mais tout cela reste faible... tu dois aussi encoder l'url de destination... mais ca ne tiens m�me pas 30sec


Protection en javascript : 0% d'efficacit�