利用Javascript進(jìn)行密碼保護(hù)

隨著互聯(lián)網(wǎng)的飛速發(fā)展，地球變得越來(lái)越小，人們可以跨越時(shí)間和空間得界限進(jìn)行交流于合作。但是隨之也產(chǎn)生了一些肆意搞破壞的黑客，這就使得程序設(shè)計(jì)人員在編制應(yīng)用程序中要考慮到黑客襲擊這個(gè)問(wèn)題，所以自然而然地就會(huì)想到保護(hù)。本節(jié)教程將教你怎樣利用javascript進(jìn)行密碼保護(hù)。利用Javascript來(lái)對(duì)網(wǎng)頁(yè)進(jìn)行密碼保護(hù)有幾種方法。最早的一種方法是依耐于用戶(hù)而不知道目標(biāo)文件名，代碼如下：

<SCRIPT LANGUAGE="JavaScript"><!--

function go() {

window.location.href = "http://www.somewhere.com/" +

document.formName.passWordName.value + .html;

return false;

}

//--></SCRIPT>

在網(wǎng)頁(yè)中使用這段JavaScript腳本的方法為：

<FORM NAME="formName" onSubmit="return go()">

Enter Password: <INPUT TYPE="password" NAME="passwordName"

VALUE="" SIZE=8>

</FORM>

使用這段JavaScript腳本的一個(gè)缺點(diǎn)是用戶(hù)可以檢查源代碼并發(fā)現(xiàn)文件目錄的位置。為了尋求更好的安全措施，你應(yīng)該通過(guò)放置一個(gè)缺省的文件（index.html）到JavaScript腳本里面來(lái)保護(hù)你的文件目錄，這樣當(dāng)目錄被請(qǐng)求的時(shí)候你的服務(wù)器總是發(fā)送過(guò)去。如果你沒(méi)有包括一個(gè)缺省的文件在你的文件目錄 ，網(wǎng)絡(luò)服務(wù)器就發(fā)送所有包含在你文件目錄的所有文件，這正是不安全的隱患。

這里要指出的是，使用JavaScript來(lái)對(duì)一個(gè)文件進(jìn)行密碼保護(hù)也不是一個(gè)非常安全的方法。為了達(dá)到較高的安全系數(shù)，這里推薦使用CGI或者服務(wù)器函數(shù)，比如.htaccess。