Как поставить пароль на фаил - Веб-программирование

stasok · 11.09.2004, 12:24

у меня есть не большой файловый Архив. хочу поставить на особый фаил пароль, так что когда его хотели скачать выплывало окно и просило пароль, как я могу это зделать, вот архив http://stasok.nm.ru

Hubbitus · 11.09.2004, 21:00

Помоему на данном хостинге - никак, хотя может я и ошибаюсь, я не очень подробно изучал его возможности

stasok · 11.09.2004, 21:31

Цитата:

Сообщение от Hubbitus

Помоему на данном хостинге - никак, хотя может я и ошибаюсь, я не очень подробно изучал его возможности

если на этом не как, то на каком бесплатном можно???

CEO · 11.09.2004, 22:58

Hubbitus: А почему никак? Нет поддержки PHP? Можно обойтись и JS или Flash, хоть это и слабая защита, но хоть что-то...
stasok:Посмотри здесь:
http://imho.ws/showthread.php?t=3657...ED%E8%F7%EA%F3
Самый простой способ на JS, который будет работать на любом хостинге:
файл pwd.php

Цитата:

function mwd(s)
{
var pass = prompt("Enter password:", "");
if (pass == null)
window.location = "badpassw.htm";
else if (pass.toLowerCase() == "qwerty")
window.location = "file"+s+".zip"
else
window.location = "#";
}

Страница со ссылками:

Цитата:

А бесплатный хостинг с поддержкой PHP -- w6.ru, например. Можешь найти хороший php скрипт чтобы запускать на этом хостинге, а все остальное оставить на старом сайте.

rockin · 11.09.2004, 23:20

На nm.ru нет ПХП.
Через яву-скрипт делать - как-то несерьёзно.
Мне кажется самым хорошим вариантом в даннном случае навесить пароль на архив. Только архив сделать РАР и пароль символов на 20.
Скачать-то его все, конечно, смогут. А вот просмотреть, что там...

Hubbitus · 12.09.2004, 15:05

Цитата:

CEO:
Самый простой способ на JS, который будет работать на любом хостинге:
файл pwd.php....

Ну о способе хранить пароль в той же странице в открытом виде я совсем не подумал

Тогда еще нужно выводить сообщение пользователю: "Вы не можете скачать этот файл пока не введете пароль "qwerty"!"
Хотя на JS тоже можно построить парольную защиту с более серьезным качеством, но в любом случае, это будет не защита, и основываться только на "не догадаются"...
Соответственно на этом принципе тоже иногда можно сделть что-то достаточно серьезное, если потрудиться и подключить фантазию...

denver · 12.09.2004, 16:01

А на самом деле CEO предложил нормальную защиту, только зачем-то еще включил туда явную проверку

Достаточно положить файл в каталог с именем типа "ewj383j3" и запросить пароль, после его введения брать отдавать файл который лежит по адресу "введенный_пароль/file.zip". Никакой проверки на пароль не надо, просто юзеру не знающему правильного пароля будет всегда 404.

Правда минус все-же есть. Человек который знает такой пароль может впоследствие давать прямую ссылку на файл (но ведь он может и пароль дать всегда

)

Есть еще способ, можно тоже взять пример от CEO, но вместо примитивной строки if (pass.toLowerCase() == "qwerty") написать что-то типа if (MD5(pass) == "4J4NR9DJD893LS929SD"), последнее является не самим паролем а его хэшем. На основе хэша разгадать пароль практически невозможно. Взять файл с функцией можно тут например.

Однако, опять же пароль всегда можно распространить.

Hubbitus · 12.09.2004, 19:43

Цитата:

denver:
Достаточно положить файл в каталог с именем типа "ewj383j3" и запросить пароль, после его введения брать отдавать файл который лежит по адресу "введенный_пароль/file.zip".

Тоесть он не защищен паролем, а спрятан, и его легко можно скачать, например найдя из поисковика (только не нужно про теги запрета индексирования и т.д.). Про подобные реализайции я и говорил упоминая про фантазию.

Цитата:

denver:
Есть еще способ, можно тоже взять пример от CEO, но вместо примитивной строки if (pass.toLowerCase() == "qwerty") написать что-то типа if (MD5(pass) == "4J4NR9DJD893LS929SD"), последнее является не самим паролем а его хэшем. На основе хэша разгадать пароль практически невозможно.

Берем функцию CEO, подсттавляем:

Код:

 function mwd(s)
{
var pass = prompt("Enter password:", "");
if (pass == null)
window.location = "badpassw.htm";
else if (MD5(pass) == "4J4NR9DJD893LS929SD")
window.location = "file"+s+".zip"
else
window.location = "#";
}

Так, да? А теперь главный вопрос: ну и зачем этот выпендреж с этим MD5 в данном случае? Ведь этот скрипт всего лишь защищает клик на ссылку. Какой бред подбирать, разгадывать... пароль, если в самом скрипте написан путь к файлу и набрав его я спокойно возьму то что нужно при этом он оказывается никак не защищен!?

denver · 12.09.2004, 20:20

Hubbitus
Во-первых, window.location = "file"+pass+".zip", а во-вторых ничего большего с помощью ява-скриптов не добьешься

Hubbitus
И кстати, из поисковика его не найдешь. Т.к. явной ссылки на файл нет. Разве что поисковый робот начнет подбирать пароли...

Hubbitus · 12.09.2004, 20:34

Цитата:

denver:
Hubbitus
Во-первых, window.location = "file"+pass+".zip", а во-вторых ничего большего с помощью ява-скриптов не добьешься

Вопервых, там не pass, а s, переменная передаваемая в явном виде в функцию из сылки, поэтому легко читаем нормальный полный адрес!!!

А насчет пароля в адресе - я же писал, защита основанная на оригинальности и фантазии автора, она имеет место быть конечно, но она не защита в привычном смысле, да и стойкость ее весьма сомнительна в большинстве случаев...

Цитата:

denver:
Hubbitus
И кстати, из поисковика его не найдешь. Т.к. явной ссылки на файл нет. Разве что поисковый робот начнет подбирать пароли...

Ну это да конечно, но поверь мне, если там будет что-то важное и нужное лежать под такой "защитой" то очень скоро о ссылке узнают очень многие и в т.ч. уже и поисковики...

denver · 12.09.2004, 21:21

Послушай, Hubbitus, во-1, я тебе ничем не обязан, во-2, я имел в виду то что имел в виду (если там передавалась переменная s, то теперь передается пароль!), а в-3 перечитай "во-вторых" из моего предыдущего поста, и если ты таки поднатужишься и придумаешь что получше я тебе пну +, если нет так минус в карму, как минимум за то что ты не очень-то благодаришь тех кто хочет тебе помочь, договорились?

Тьфу. походу ты вообще тут ни при чем

тем лучше... Ну как, защиту будем думать? Сколько времени тебе дать на подкючение фантазии?

CEO · 12.09.2004, 23:21

Hubbitus, я же сразу оговорился, что использование JS --

Цитата:

слабая защита

. Файл pwd.php -- отдельный файл, он подключается к нужной странице со ссылками строчкой

Цитата:

В том скрипте в качестве параметра функции передается не имя файла а номер.
А то, что предложил denver -- это лучшее, помоему, что можно придумать используя только Java Script.

Чтобы нам было еще над чем посмеяться, я нашел небольшой Java апплетик, если кому-то нужно могу декомпильнуть.

stasok · 13.09.2004, 13:03

Цитата:

Сообщение от CEO

Hubbitus: А почему никак? Нет поддержки PHP? Можно обойтись и JS или Flash, хоть это и слабая защита, но хоть что-то...
stasok:Посмотри здесь:
http://imho.ws/showthread.php?t=3657...ED%E8%F7%EA%F3
Самый простой способ на JS, который будет работать на любом хостинге:
файл pwd.php
Страница со ссылками:А бесплатный хостинг с поддержкой PHP -- w6.ru, например. Можешь найти хороший php скрипт чтобы запускать на этом хостинге, а все остальное оставить на старом сайте.

ты можешь уделить мне 10 минут и в icq 1209722 , а то я чо то не чего не понял из этого

11.09.2004, 12:24	# 1
stasok Member Регистрация: 11.10.2002 Адрес: Israel Бат-ям Сообщения: 379	Как поставить пароль на фаил у меня есть не большой файловый Архив. хочу поставить на особый фаил пароль, так что когда его хотели скачать выплывало окно и просило пароль, как я могу это зделать, вот архив http://stasok.nm.ru

11.09.2004, 21:00	# 2
Hubbitus мод IMHO Кодер-200(6,7,8) Регистрация: 29.03.2003 Адрес: Saint-Petersburg, Russia Пол: Male Сообщения: 2 734	Помоему на данном хостинге - никак, хотя может я и ошибаюсь, я не очень подробно изучал его возможности __________________ Я делаю Линукс! Присоединяйтесь к свободным людям! Связаться со мной всегда можно по джабберу: Hubbitus@jabber.ru Pahan-Hubbitus.

12.09.2004, 16:01	# 7
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	А на самом деле CEO предложил нормальную защиту, только зачем-то еще включил туда явную проверку Достаточно положить файл в каталог с именем типа "ewj383j3" и запросить пароль, после его введения брать отдавать файл который лежит по адресу "введенный_пароль/file.zip". Никакой проверки на пароль не надо, просто юзеру не знающему правильного пароля будет всегда 404. Правда минус все-же есть. Человек который знает такой пароль может впоследствие давать прямую ссылку на файл (но ведь он может и пароль дать всегда ) Есть еще способ, можно тоже взять пример от CEO, но вместо примитивной строки if (pass.toLowerCase() == "qwerty") написать что-то типа if (MD5(pass) == "4J4NR9DJD893LS929SD"), последнее является не самим паролем а его хэшем. На основе хэша разгадать пароль практически невозможно. Взять файл с функцией можно тут например. Однако, опять же пароль всегда можно распространить. __________________ sapienti sat.

12.09.2004, 20:20	# 9
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Hubbitus Во-первых, window.location = "file"+pass+".zip", а во-вторых ничего большего с помощью ява-скриптов не добьешься Hubbitus И кстати, из поисковика его не найдешь. Т.к. явной ссылки на файл нет. Разве что поисковый робот начнет подбирать пароли... __________________ sapienti sat.

12.09.2004, 21:21	# 11
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Послушай, Hubbitus, во-1, я тебе ничем не обязан, во-2, я имел в виду то что имел в виду (если там передавалась переменная s, то теперь передается пароль!), а в-3 перечитай "во-вторых" из моего предыдущего поста, и если ты таки поднатужишься и придумаешь что получше я тебе пну +, если нет так минус в карму, как минимум за то что ты не очень-то благодаришь тех кто хочет тебе помочь, договорились? Тьфу. походу ты вообще тут ни при чем тем лучше... Ну как, защиту будем думать? Сколько времени тебе дать на подкючение фантазии? __________________ sapienti sat.

11.09.2004, 23:20	# 5
rockin Member Регистрация: 07.02.2004 Адрес: Джунгли Подмосковья Сообщения: 338	На nm.ru нет ПХП. Через яву-скрипт делать - как-то несерьёзно. Мне кажется самым хорошим вариантом в даннном случае навесить пароль на архив. Только архив сделать РАР и пароль символов на 20. Скачать-то его все, конечно, смогут. А вот просмотреть, что там...

Опции темы
Версия для печати Отправить на email