Hoe verberg ik mijn script?

[anoniem]

Ik heb een script van internet om in te loggen op mijn pagina maar je kan de login gegevens zi zien bij de bron. hoe verberg ik deze?

[anoniem]

Een ander loginscript nemen. Klinkt misschien een beetje lullig, maar de bron van een html pagina is nou eenmaal _niet_ te beveiligen Ok ok, je kan het met .htaccess beveiligen of de server uitzetten, dan kan er echt niemand bij, maar dan is het loginscript ook niet erg nuttig meer. Over .htaccess gesproken... Dat is wel een vrij veilige manier om een inlogsysteem mee te maken, maar dan moet je host wel appache draaien.

[anoniem]

Ik had toch echt weleens gelezen hoe je Java Script kon verbergen. Maaar ik heb al een simpele oplossing. Ik gebruik het in frames zodat de eigenlijke loginsite niet direct als bron te zien kan zijn. (Ik had ook een script dat met een lijst werkt gezien maar die snapte ik niet)

[anoniem]

En al ik nou in de bron van dat frame ga kijken? Zie ik alsnog je script... Het kan echt niet.... t.

[anoniem]

[quote:91dfa14a98] Op 17-03-2002 12:09, schreef sdk: Ik had toch echt weleens gelezen hoe je Java Script kon verbergen.[/quote:91dfa14a98]Dat kan nooit, het script moet namelijk altijd door de browser ingelezen en verwerkt worden en als die het kan lezen, kan iedereen het...

[anoniem]

Het kan inderdaad nooit. Wat wel kan is het je bezoekers ontzettend moeilijk maken om het te vinden. Dus alleen de echte die hard lui zullen er dan nog doorheen komen. Is dus gewoon niet aan te raden, maar mocht je dat verder weinig kunnen schelen lees dan dit topic eens: http://forum2.computertotaal.nl/phpBB/viewtopic.php?topic=24198&forum=13&56 Op de pagina waarna daarin wordt verwezen kun je zelf proberen hoe moeilijk ze het je kunnen maken :smile: Succes Elja p.s.: Ohja, als je nu de beschikking hebt over een hosting die b.v. asp of php ondersteund kun je daarmee wel een veilige inlog maken.

[anoniem]

Je kan je scripts wel degelijk verbergen, je kan hiervoor RS (Remote Scripting) gebruiken ([url]http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rmscpt/Html/rmscpt.asp[/url] maar ik zou er voor kritische toepassingen niet op vertrouwen..

[anoniem]

Leer PHP of ASP dat zijn server-side talen, die op de server uitgevoerd worden, en niet op "de pagina" zelf, natuurlijk wel de simpele, maar voor logins etc. werkt het zeeeeeer goed

[anoniem]

Hier wil ik ook even op reageren. Ik heb namelijk ook een login schermpje, maar eentje waar ik voor elke gebruiken een appart wachtwoord voor kan gebruiken je kan dit niet 123 terug zien, maar waar ik wel naar op zoek ben is een html encrypter die zet je broncode voor zover wel in codes neer. Ik heb een demo en een key maar je moet hem weer ergens online bestellen en reggen weet iemand hoe je dit kan opzeilen. Ook heb ik wel eens gehoort dat je dit kunt doen met asp. [ Dit bericht is bewerkt door: CyBeRNiNja op 2002-04-02 19:25 ]

[anoniem]

[quote:8fa85b0c15] Op 02-04-2002 19:28 schreef CyBeRNiNja: Ik heb een demo en een key maar je moet hem weer ergens online bestellen en reggen weet iemand hoe je dit kan opzeilen.[/quote:8fa85b0c15]Je weet dat illegale praktijken niet toegestaan zijn heh?

[anoniem]

[b:fa070d8de0]Ik heb het mensen![/b:fa070d8de0] Check: http://www.dynamicdrive.com/dynamicindex9/encrypter.htm Het is wel te "kraken" maar de user doet er wel wat langer (heel stuk langer) over om het te vinden... [ Dit bericht is bewerkt door: Kees-? op 2002-04-03 10:06 ]

[anoniem]

[quote:0fa4063afe]Het is wel te "kraken" maar de user doet er wel wat langer (heel stuk langer) over om het te vinden...[/quote:0fa4063afe] Niet als je dit gebruikt om het weer te decoderen.... :razz: <form name="decode_form"> <textarea name="decode_window" cols=80 rows=20> </textarea> </form> <script> var decoded_html = unescape(-->hier de 'gecodeerde' code<--); document.decode_form.decode_window.value = decoded_html; </script>

[anoniem]

Het werkt inderdaad niet ik kan de username zo aflezen. En als je het zelf in aacii zet dan kun je gewoon met document.write(unescape("%blabbla"' de code decoderen. Ik heb wel een vaag idee over een controle *.js bestand maar dit wil nog niet helemaal lukken