Wer bekommt den Quelltext zusehen?? ^^ TEST!!

fighter-2 · 11 November 2005

hallo Leute!!

Ich will ma was Testen damit ich sicher gehen kann das niemand das schaft!! bzw kein Profi ^^

http://www.Fighter-2.de.vu is meine Home Page!

Unter STUFF habe ich eine Javascriptanwendung!

So wenn man jetzt den Quelltext sehen wÃ¼rde, dann wÃ¼ste man ja auch die PW's und so!

Also probiert ma rum ob ihr das hin gekommt!!

Prophet · 11 November 2005

Code:

if(self == top){window.location.href = '..\..\index.htm';};






function click() {
if (event.button==2) {
alert('Finger wech von meinem Quelltext!! ^^');
};
};
document.onmousedown=click;





function felder()

{

if ((document.formular.Name.value=="") & (document.formular.password.value==""))

		alert ("EY das geht nicht!! Versuche es einfach nochmal!!! Oder melde dich bei mir!!");

else if (document.formular.Name.value=="") 

		alert ("Der Name fehlt!!!!");

else if (document.formular.password.value=="")

		alert ("Das Passwort fehlt!!!!"); 










else if ((document.formular.Name.value=="Max") & (document.formular.password.value=="DFQ12"))
     
	{	alert("RICHTIG!!");

		F1 = window.open("Prviat.htm"); }

else if ((document.formular.Name.value=="Philipp") & (document.formular.password.value=="JKLMN"))
     
	{	alert("RICHTIG!!");

		F1 = window.open("Prviat.htm"); }

else if ((document.formular.Name.value=="Melina") & (document.formular.password.value=="XY12A"))
     
	{	alert("RICHTIG!!");

		F1 = window.open("Prviat.htm"); }

else if ((document.formular.Name.value=="Christian") & (document.formular.password.value=="cool"))
     
	{	alert("RICHTIG!!");

		F1 = window.open("Prviat.htm"); }


else if ((document.formular.Name.value=="Sina") & (document.formular.password.value=="mikpuf"))
     
	{	alert("RICHTIG!!");

		F1 = window.open("Prviat.htm"); }

Man wie Billig...

1. Ich wurde in keinster weise dran behindert
2. muss man js nur abschalten und es ist eh alles sinnlos

aber das sollte man eigentlich wissen...

Fätzminator · 11 November 2005

1. zum quellcode
im ie:
1.1 menu "ansicht" --> "quelltext"
1.2 rechte maustaste gedrÃ¼ckt halten, dann auf [space], space und rechte maustaste loslassen und auf "quelltext" klicken
1.3 js abstellen, dann geht allerdings gar nichts mehr auf

1.4 die website wird aufgrund des quellcodes angezeigt und nicht umgekehrt

notfalls kann ich immr noch ein kleines programm schreiben, dass mir die datei downloadet und speichert

2. zur site
man kommt auch ohne login drauf :roll:
http://fighter2.fi.funpic.de/Page/Gaestebuecher/Prviat.htm

maverick7bm · 11 November 2005

nimm fÃ¼r deinen privat bereich bessser php

Gelöschtes Mitglied 2703 · 12 November 2005

wow einfach nur geil.
ne Javascript passwort abfrage.
:mrgreen: :mrgreen:
einfach nur der hammer :mrgreen:

Philip · 12 November 2005

ich zitiere :

Privatbereich!

Hallo!

So willkomen im VIP Bereich meiner Home Page!

Hier gibt es Sachen die nicht jeder sehen soll! ;-)

Bilder, Sounds, Filme, Games und LINKS!!!

Da ja meine Home Page noch im Aufbau is, mÃ¼ÃŸt ihr noch was Gedult haben bis ich hier was rein stelle!

ROFL ^^ da kommt jedes Kind rein

Anonymous · 12 November 2005

LOL! :mrgreen:

Er hat nur Rechtsklickverbot eingebunden! aber wenn man auf sein Browser oben auf Ansicht => dann auf Quelltext => denn bekommt man den auch zu sehen

!

LOL ROFL GREEZ

Und ne Passwortabfrage mit JS wÃ¼rde ich auch NIE machen=> lieber mit php oder einen tool!

Philip · 12 November 2005

in FiFo sogar mit rechtsklick ^^

Anonymous · 12 November 2005

lÃ¤cherlich

Philip · 12 November 2005

atomroflverdÃ¤chtig

Anonymous · 12 November 2005

Ein dreifaches

flapo · 12 November 2005

So jetzt reichts mit der Spammerei.

Anonymous · 12 November 2005

Richtig, Spam ist hier nach wie vor nicht erwÃ¼nscht.

fighter-2, eine JavaScript-Passwort-Abfrage ist prinzipiell sehr unsicher. Selbst wenn die Rechtsklicksperre funktioniert (welches nicht in allen Browsern der Fall ist).

Und wie auch schon erwÃ¤hnt, den Quelltext kann man auch ansehen, ohne dafÃ¼r die rechte Maustaste verwenden zu mÃ¼ssen.

Wie auch die anderen rate ich dir zu einer Passwort-Abfrage mittels PHP und MySQL.

Ein schÃ¶nes Tutorials fÃ¼r ein solches Script findest du hier.

Ansonsten gibt es bei php-free.de einige fertige Scripte, die du in deine Seite einbauen kannst.

Vorraussetzung dabei ist, dass dein Server / Webspace PHP und MySQL unterstÃ¼tzt.

flapo · 12 November 2005

FÃ¼r so etwas simples ist nicht einmal MySQL nÃ¶tig...

Auf der Kontroll-seite wird eine Abfrage eingefÃ¼gt. Etwa so:

[php:1:7f61d234c6]<?php
if($_GET["passwort] != "deinpasswort") {
echo "<meta http-equiv=\"refresh\" content=\"0; URL=verweigert.php\">";
}
else {
echo "<meta http-equiv=\"refresh\" content=\"0; URL=privat.php\">";
}
?>[/php:1:7f61d234c6]

Gelöschtes Mitglied 2703 · 12 November 2005

ne das ist GANZ GANZ boese.
siehe
http://www.w3.org/QA/Tips/reback
lieber so:
[php:1:3cfd74e841]
<?php
if(true === array_key_exists('passwort', $_GET)
if($_GET['passwort'] == 'deinpasswort') {
?>
Inhalt der nur mit passwort zugaenglich ist
<?php
}
else
{
header('Location: /zurueck/zur/datei/mit/dem/password/formular');
die();
}
?>
[/php:1:3cfd74e841]

Fätzminator · 13 November 2005

und vorallem nicht auf ne andere html datei...
dann kann ich ja trotzdem die adresse einfach eingeben...
login und text in dem gleichen file

CGollhardt · 13 November 2005

Also ich kenne mich zwar selber net so aus, aber ich sag dazu mal folgendes

Das Problem mit dem Ansicht>Quelltext kann man mit hilfe eines Inline Frames ganz schnell Fixen

Was dann noch bleibt: Was ist wenn Javascript ncht funktioniert? Es ist zwar auch nicht so sicher, wie viele andere LÃ¶ÃŸungen, ich versuch aber trotzdem zu helfen:
Also als erstes machst du klar dass dein Login nur Ã¼ber Javascript funktioniert.

D.h. du verwendest folgenden Code fÃ¼r dat1.htm:

Code:

<html><frameset cols="*" border="0"><frame src="dat2.htm"></frameset></html>

dat2.htm

Code:

<html><head><title>Login - ÃœberprÃ¼fung</title><script type="text/javascript" src="LangerSichererName.js"></script></head><frameset cols="*" border="0"><frame src="dat1.htm"></frameset></html>

LangerSichererName.js

Code:

USER = window.prompt("Geben Sie ihren Benutzernamen ein",">>Benutzername<<");
PASSPORT = window.prompt("Geben Sie ihr Passwort ein","Achtung Buchstaben werden angezeigt");
switch(USER) {
case "user1":
switch(PASSPORT) {
case "passwort1":
location.href="TotalLangerOrdnername/intern.htm";
break;
default:
location.href="dat1.htm";
break;
}
break;
default:
location.href="dat1.htm";
break;
}

Die Langen Dateinamen zÃ¤hlen zur sicherheit. intern.htm == dein Privater Bereich.
Ich hoffe ich konnte dir weiter helfen!

Darksoldier7 · 13 November 2005

Es gibt eine Methode, die sicherer ist als die hier:
Du gibst als interne seite den namen des PW's+.html an, auf das dann weitergeleitet wird. Ist zwar auch sehr leicht zu knacken, aber nicht so leicht, wie ne einfache PW abfrage

Prophet · 13 November 2005

@ CGollhardt: Keine schlechte idee aber auch im Framset kann man den quellcode wieder sehen... (Nebenbei: die html code ist nicht valide...)

@ Darksoldier7: Auch nicht schlecht!

Ich wÃ¼rde dir jedoch allgemien davon abraten das es mit JS nie wirklichen schutz bietet!

CGollhardt · 13 November 2005

Jetzt interessiert mich schon noch was, mal schnell vom Thema abgewichen:
Wie schafft man es in den Quelltext bei Frames zu gehen? Bei Ansicht... Sieht man nur den 1. Frame. In diesem ist aber ein Frame der sofort mit der js abfrage begint. Im falle, das es nicht beginnt, kommt man an den Quelltext doch nicht heran, da er im Frame liegt, und hinter einen neuen Frame wieder verborgen ist, oder? Wenn dies auch leicht zu knacken ist, mÃ¼sste ich auf meiner page ein wenig was Ã¤ndern... Ich habe nÃ¤mlich ansich, den gleichen Login, bis auf dass, dass sich bei mir Grafisch etwas mit versteckten Passwort uund so getan hat.

Wer bekommt den Quelltext zusehen?? ^^ TEST!!

Neues Mitglied

Super-Moderator

Neues Mitglied

Neues Mitglied

Gelöschtes Mitglied 2703

Guest

Neues Mitglied

Neues Mitglied

Neues Mitglied

Neues Mitglied

Neues Mitglied

Neues Mitglied

Neues Mitglied

Neues Mitglied

Neues Mitglied

Gelöschtes Mitglied 2703

Guest

Neues Mitglied

Mitglied

Aktives Mitglied

Super-Moderator

Mitglied