Discussion :

[vladock]

Bonjour j'ai un probleme avec l'un de mes script , au fait mon script sert a protégé la page qui suit sur mon site web , elle la protége mais lorsque la boite de dialogue apparait et qu'on doit entrez le mot de passe il est visible alors que je voudrait qu'il soit remplacé par des astérisques comme dans les formulaires avec le type password. Donc je voudrait bien que m'envoyer la correction de mon script pour que le texte entrez dans la boite de dialogue soit remplacé par des astériques.
voici le script

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<!-- debut du script mot de passe-->
function pass()
{ 
password=prompt('entrez le mot de passe:',"");
if (password== "webmaster")
{
alert("mot de passe correct")
location.href="http://www.monsite.com/ma_page.html"
}
else
{
alert("mot de passe incorect")
}
}
document.write('<form><input type button value="login" onclick="pass()">')
<!--fin du script mot de passe-->

[tuttle]

Je ne pense pas que ce soit possible de cacher ce qui est entré dans un prompt, il faudrait que tu fasses une popup html avec un input dedans si tu veux absolument que le mot de passe soit saisi dans une fenetre.

Après, question sécurité, un simple clic droit > "afficher la source" permet d'avoir le mot de passe... Il faudrait au moins que tu vérifies le mot de passe qui est envoyé dans la page que tu veux protéger.

[FremyCompany]

Tu as une solution (de merde) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

unescape("%65%65")=="aa"

Ca encode le mot de passe pour un utilisateur moyen, mais pas pour un developpeur

Tu peux aussi faire ceci, pour augmenter la protection :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<pwd value="%65%65">

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

unescape(document.getElementByTagName("pwd")[0].value)

Mais tout cela reste faible... tu dois aussi encoder l'url de destination... mais ca ne tiens même pas 30sec


Protection en javascript : 0% d'efficacité