Reicht der Passwortschutz?

[maestr0]

http://home.arcor.de/gzas/start1.html

Auf dieser Seite haben wir ein Passwortschutz angebracht, der aber nur das Passwort abfragt. Wollte mal wissen, ob das ausreichend ist, oder ob man da was verbessern muß?

 

[.marc]

kleiner Tipp passwort schreibt man in English mit d dann würde das mit den Sternchen auch gehen

 

[womstar]

was sieht man wenn man es geknackt hat? irgendwelche bestimten links?

 

[maestr0]

@marc_tanner: Was meinst du?

und das ist eine Clanseite und KEINE WAREZ Seite!!!!

 

[womstar]

halloooo?
wie sieht die seite aus die wenn man die seite geknackt hat?

 

[.marc]

@maestr0
ich meine das folgendes keine wirkung zeigt:

<input type="passwort" name="passwort" style="border-width=1px; color:#66CC99; width:140px; height:22px; font-size:8pt; border-color:#66CC99; background-color:#333333;" size="20">

das jedoch schon:

<input type="passwor[color=red]d[/color]" name="passwort" style="border-width=1px; color:#66CC99; width:140px; height:22px; font-size:8pt; border-color:#66CC99; background-color:#333333;" size="20">

@womstar
du willst doch nicht sagen das du sie gecknackt hast oder?

 

[womstar]

noch nicht ganz...ließ aml unter fgetss() nach...

 

[maestr0]

seid ihr hacker oder was?

 

[womstar]

nö! wie ist denn das passwort?

 

[maestr0]

lmao sag ich doch nicht

aber wenn ihr da nicht reinkommt wird die Abfrage wohl sicher genug sein

 

[womstar]

man muss ja immer erst den leichtesten weg gehn

 

[.marc]

das mit dem auslesen kann ja eigentlich gar nicht gehen weil die datei bevor du sie bekommt schon geparst wurde und du nur noch das Resultat zu Gesicht bekommst. Würde man aber einblick in den PHP-Code bekommen wäre die Sache erledigt. Es bräuchte einen Art Downloadmanager der die Datei direkt vom Server holt und man somit den Quellcode zurverfügung hätte. Wäre dies allerdings möglich, was ich nicht weiss, so wären ja alle solche Passwortabfragen für die Katze

 

[womstar]

jo klar....nur bei fgetss() steht halt das man auch php tags sowie html tags als dritten parameter anzeigen lassen kann....
die frage die ich mir stelle ist, besteht ein unterschied zwischen dem anzeigen im browser oder dem ansteuern der datei....wird beim ansteuren schon der paser aktiviert....

naja egal....

 

[Albu]

Solange ihr das Protokol http verwendet wird die Datei immer geparst. Bei FTP ist dies nicht der Fall, also wenn Du uns freundlicherweise die FTP Daten zu Deinem Account geben würdest....

 

[womstar]

aso.... gut zu wissen....

 

[C.K.]

@maestro Wohin kommt man denn nach der Eingabe des richtigen PW? Ich komme immer wieder zur Startseite zurück oder werde eine leere Seite weitergeleitet (je nachdem, was ich eingebe).

Gruß,
Colja

 

[maestr0]

in den Membersbereich Also Memberforum, Warplaner etc........

 

[C.K.]

Aha, aber mal abgesehen von dem Passwort, weißt du hoffentlich, dass deine Rechtsklicksperre überhaupt kein Hindernis ist!

Gruß,
Colja

 

[Albu]

da ist ein Rechtsklickschutz??? hmm gar nicht gesehn...

 

[C.K.]

Daß du immer so sarkastisch sein musst...