Login e password

[Heles]

Ciao a tutti,

vorrei sottoporvi un problema sperando che possiate aiutarmi. :inchino:
devo costruire una pagina web che faccia accedere ad un'altra riservata tramite login e password. soltanto poche persone però devono accedervi, digitando una loro login e password. :help:

cosa mi consigliate di fare?
ah, dimenticavo, lavoro con Internet Explorer.

Grazie!!

Heles :)

 

[airex]

che linguaggi lato server puoi usare? php, asp, ...?

 

[Heles]

In realtà conosco solo poco l'HTMl, gli altri per niente. ma con i web editor non si può fare niente?

 

[airex]

volendo puoi fare qualcosa con javascript all'interno della pagina stessa ma è un sistema aggirabile in mezzo secondo.

un altra alternativa è creare una directory sul server, metterci dentro i file da proteggere e creare un file .htaccess in tale dir con le direttive di protezione, ma questo vale solo se il web server è apache o un suo simile ... IIS di microsoft non supporta tale meccanismo.

 

[Heles]

con javascript in che modo si risolverebbe il problema? anche se a quanto ho capito è poco sicuro.

mi parlavi anche del file .htaccess ed in che modo si utilizza? potresti gentilmente spiegarmi i passi da fare?

grazie

Heles

 

[airex]

partiamo dal file .htaccess:
- il web server su cui sono ospitate le tue pagine supporta tale sistema (apache, lighttpd e altri si) ? Se la risposta è NO non ci fai nulla, se la risposta è SI ti consiglio una lettura utile&interessante: http://httpd.apache.org/docs/1.3/howto/auth.html

passando a javascript:
- prima di </head> nella tua pagina metti:

<script>
user="nome_dell_utente";
pass="pass_utente";
u1 = prompt("nome utente");
p1 = prompt("password");
if (!u1 || !p1 || u1 != user || p1 != pass)
   document.location.href="pagina_errore";
</script>

sostituisci a nome_dell_utente e pass_utente i valori che vuoi.
al posto di pagina_errore metti l'indirizzo di una pagina html che vuoi venga usata come pagina di segnalazione di errore all'utente

Questo è un modo grezzo e brutale che si puo' affinare, ma per iniziare è utile.

Voglio ribadire che questo metodo è praticamente NON sicuro dato che bastano 3 secondi per essere "fatto fuori" o semplicemente basta utilizzare dei plugin per il browser che non fanno eseguire del codice javascript.