mot de passe invisible dans le code source

Question

Bonjour,

j'ai protégé une page par un mot de passe le problème c'est quand on récupère le code source le mot de passe est visible comment puis-je faire je vous joins mon code

<script type="text/javascript"> 
function verifFormulaire()
{ 
if(document.formulaire.login.value==''){ 
alert('Veuillez entrer votre code d\'accès'); 
}else{ 
document.formulaire.submit(); 
}

 if(document.formulaire.login.value.indexOf('MDP') == -1) {
   alert("Ce n'est pas le bon code d\'accès!");
   }else{ 
document.formulaire.submit(); 
}

Merci c'est assez urgent

Bul3 · Accepted Answer

j'ai déjà fait un gros effort pour t'aider
malgré le ton désagréable et l'agressivité dont tu fais preuve
si tu trouves que je ne t'aide pas, démerde toi tout seul.

Bul3 · Answer

Bonjour,

pourquoi tu postes ça dans la bar ?
dans un bar, on , rien d'autre
le forum dhtml/javascript n'est-il pas là pour ça ?

en quoi serait-ce urgent d'ailleurs ? t'es viré si tu ne réponds pas dans l'heure ?
ce n'est sûrement pas fondamental pour l'application !
d'autant plus qu'une ch'tiote recherche et hop ( question récurrente )
on en a encore parlé ici !

Cordialement

bibiss1961 · Answer

merci pour ta réponse qui ne m'apporte rien !!!!

si c'est urgent c'est que le site est en ligne et que l'importe qui peut voir le mot de passe enfin si tu ne peux pas m'aider tant pis

Bibiss

Bul3 · Answer

>> ne m'apporte rien
>>si tu ne peux pas m'aider tant pis
je suppose que tu n'as même pas été lire les messages
indiqués par le lien !?!????
c'est comme tu veux, mais il y a des réponses
si tu avais pris la peine de chercher un peu au lieu d'attendre
des réponses, ce serait déjà résolu.

bibiss1961 · Answer

j'ai été voir les réponses et je ne les comprends pas

Ne serait-il pas possible de repartir de mon code et de pouvoir le modifier pour que le MDP ne soit pas visible dans le code source.

Merci

Bul3 · Answer

>>'ai été voir les réponses
c'était bien la moindre des choses
>>pour que le MDP ne soit pas visible dans le code source
non : tout ce qui est javascript/html... sera visible, quoi que tu fasses.
>>je ne les comprends pas
tu ne comprends pas quoi ?
soit tu charges une page dont l'utilisateur donne le nom,
soit tu regardes du coté de .htaccess,
soit tu utilises le langage serveur.

tout le reste est très facilement "contournable" et 
n'offre que très peu ( voire aucune ) protection.
@+

bibiss1961 · Answer

est-ce que je t'ai dit que j'étais débutante !!!!

soit tu charges une page dont l'utilisateur donne le nom,
soit tu regardes du coté de .htaccess,
soit tu utilises le langage serveur.

aucune de ces réponses ne m'aide.

merci quand même

Orange73 · Answer

Hello,

- soit tu charges une page dont l'utilisateur donne le nom : le mot de passe est en faite le nom d'une page html.
- soit tu regardes du coté de .htaccess : recherche google pour l'utilisation
- soit tu utilises le langage serveur : PHP + MySQL

-- Orange73 --
"L'homme n'est pas fait pour travailler, la preuve c'est que cela le fatigue" (Voltaire)

Renfield · Answer

encore du boulot filé a des stagiaires qui n'ont jamais mis les mains dedans...

Bul3 · Answer

Renfield++
qui empêchent donc ceux dont c'est le boulot d'en trouver ( du boulot )
qui ne font, visiblement, aucun effort, ni pour tenter de comprendre, d'apprendre,
   et même ici uniquement de chercher ( de cliquer et de lire ) et de recopier, qui 
   n'ont pas un minimum d'amabilité, de correction, de savoir-vivre.

@karamel · Answer

le beurre et l'argent du beurre

Bul3 · Answer

descendre le descendant d'une famille originaire d'Afrique du Nord
et lui piquer son pognon, c'est difficile :
on ne peut pas avoir le beur et l'argent du beur.

bibiss1961 · Answer

je suis dégoûtée par vos remarques !!!! je pense que je ne demanderais plus rien sur ce site. Chercher je sais ce que c'est croyez-moi !!! j'ai passé des heures à comprendre et à chercher juste une petite question et ça devient des remarques juste très moyennes 

 ''descendre le descendant d'une famille originaire d'Afrique du Nord et lui piquer son pognon, c'est difficile : on ne peut pas avoir le beur et l'argent du beur" 

je ne sais pas ce qu'il faut comprendre mais là je trouve ça très moyen restez avec votre savoir informatique ça vous rend pas très intelligents

Bibiss

Bul3 · Answer

>>je ne sais pas ce qu'il faut comprendre
ne cherche pas. c'est de l'humour
>>restez avec votre savoir informatique 
c'est ce qu'on fait tous.
on ne partage rien, on n'aide personne...
>>ça vous rend pas très
intelligent
je n'ai jamais prétendu l'être
les autres intervenants, à ce que j'ai lu, non plus.

Renfield · Answer

tu ne peux pas faire ce genre de test en javascript seul

il faut faire la vérification coté serveur, pour que l'on ne puisse pas le récupérer.

Une fois que tu as compris cela, reste à trouver un moyen possible pour faire ce test.

dis nous en plus sur ton architecture... (php ? asp ? pas de langage coté serveur ?)

on te file des billes, a toi de bosser dessus... on te file des pistes en fonction de ce que tu nous dit.
Mais si tu passes ton temps a en demander davantage, pretextant que tu ne comprend pas...

ici, on peut t'aider sur des question precises, dégrossir certains points...

mais ce n'est pas une école d'info ni de programmation, et si tu n'as pas un peu de bagage, on risque d'arriver a un point de rupture...

ne prend pas les remarques que tu as vues comme de l'arrogance. On vois passer beaucoup de monde ; beaucoup de questions de gens qui veulent pas se donner la peine ; qui cherchent du copier/coller ; qui pensent que c'est ça, la programmation.

montre nous que tu n'es pas de cela ; accroches toi

bibiss1961 · Answer

j'ai déjà passé des heures sur ce site où j'ai trouvé des personnes qui m'ont AIDÉ et non pas FAIT MON BOULOT je pensais que c'était la philosophie de ce site mais apparemment pas le cas pour tout le monde.

Je cherche toujours peut-être y mettrais-je beaucoup plus de temps mais bon !!!!

au fait mon fichier 'mot de passe' est en php

sans rancune

Renfield · Answer

va donc voir sur www.phpcs.com

(même login+pass)

tu aura surement des sources qui permettent d'ajouter un peu de sécurité aux sites...

Bul3 · Answer

>>au fait mon fichier 'mot de passe' est en php
alors pourquoi veut-tu faire un contrôle de ce type coté client ?
fais ça en php, ça sera bien plus sécurisé !
foultitudes d'exemples dans les sources, de réponses dans le forum sur phpcs !

Mot de passe invisible dans le code source

18 réponses

Votre réponse

Discussions similaires