Hasła

[Squealer]

podpowiedz:

<FORM NAME="logowanie" ONSUBMIT="return testHasla()">
      <IMG SRC="blank.gif" NAME="testImage" ALT="" WIDTH="1" HEIGHT="1" ONLOAD="dobreHaslo()" ONERROR="zleHaslo()">
      <INPUT TYPE="password" NAME="haslo" VALUE="">&nbsp;
      <INPUT TYPE="submit" VALUE="Wejście" STYLE="background: #CCFF99; color: #000000; font-weight: bold; cursor: hand">
      </FORM>

[Eragon Argetlam]

To czermu piszesz o tym że admin itd. Ten temat był już wałkowany więc nie ma poco rozpisywać się od nowa tutaj. Jednak wytłumaczę ci co nie co.

Php- w prostych stronach łatwy do rozkodowania język skryptowy ( pełna definicja- Wiki Php) W stronkach rozbudowanych jest prawie niemożliwy do złamania

Java script- w miarę prosty język pozwalający na tworzenie tzw. dynamicznych stron WWW bardzo łatwy do rozkodowania.

SQL- trudny- zacznij od tych co ci wcześniej piodałem, nie bierz sie lepiej za to- zatrudne (według mnie

[Malcolm]

Na stronie którą podałeś hasłem jest nazwa strony do której doczepiane jest +"html" i całość ustawia jako window.location. Jeśli nie zanasz nazwy pliku ze stroną to będzie ciężko to obejść.

[Michal_sh]

VALUE="" między cudzysłowem jest hasło ale jest ukryte co nie zmienia faktu że przeglądarka musi znać ciąg znaków które tam są.Na pewno istnieje możliwość podejrzenia tego co tam się znajduje

[Malcolm]

web browser nie musi znać ciągu znaku, a pole value="" jest tylko po to aby pobrać z niego warość poprzez obiekt. Wartosc to nazwa strony np index i potem skryp doczepia rozszerzenie +"htm" a człośc wstawia jako window.location - czyli adres bieżącego dokumentu. Jeżeli niema takiej strony to wywala błęden hasło onerror="". Nie wiem jak to jeszcze dokładniej wytłómaczyć

[Michal_sh]

Ja to widzę tak :

[TQM]

Lepiej zajrzyj do definicji skladni HTML'a co to oznacza...

Odpowiedz: umiesc w dokumencie pole input typu password (zamiast hasla pokaza sie gwiazdki) i umiesc w polu pusta wartosc - czyli zrob puste pole z PUSTA wartoscia - z programistycznego punktu widzenia dobre podejscie! Chcesz miec tam haslo to sobie wpisz jakies w przegladarce - w kodzie strony zadnego nie bylo, nie ma i nie bedzie.

[scorpio]

widze ze poruszyliscie tutaj wątek php, java itp :P

Ja mam pytanie z tej dziedziny ze tak powiem

Jak zdobyć hasło uzytkownika która ma załozone konto galeri "Coppermine". Nie chodzi mi o hasło admina tylko o hasło osoby która załozyła sobie konto na w tej galerii. Czy wie ktos jak mozna je zdobyć Włascicielem galeri jestem ja, wiec bez problemu mam dostep do kazdego pliku. głownnie to mi chodzi w jakim pliku sa przechowywne hasła i jak je odkodowac.
Galeria jest napisana w php i wymaga bazy mysql.

[eMCe]

pewnie w bazie.... i pewnie kodowanie md5 - nie znam galerii (znam życie ) tak wiec sprawdź i powiedz czy sie myliłem...

poza tym:

Php- w prostych stronach łatwy do rozkodowania język skryptowy ( pełna definicja- Wiki Php) W stronkach rozbudowanych jest prawie niemożliwy do złamania

yyy... ke? chyba nie to chciałeś napisać co napisałeś lub ja co innego rozumiem pod słowem rozkodować... sam już nie wiem <bezradny>