Javascript实例教程(7)

利用Javascript进行密码保护

随着互联网的飞速发展，地球变得越来越小，人们可以跨越时间和空间得界限进行交流于合作。但是随之也产生了一些肆意搞破坏的黑客，这就使得程序设计人员在编制应用程序中要考虑到黑客袭击这个问题，所以自然而然地就会想到保护。本节教程将教你怎样利用Javascript进行密码保护。利用JavaScript来对网页进行密码保护有几种方法。最早的一种方法是依耐于用户而不知道目标文件名，代码如下：

 1<script language="JavaScript"><!--   
 2  
 3function go() {   
 4  
 5window.location.href = "http://www.somewhere.com/" +   
 6  
 7document.formName.passwordName.value + '.html';   
 8  
 9return false;   
10  
11}   
12  
13//--></script>

在网页中使用这段JavaScript脚本的方法为：

1<form name="formName" onsubmit="return go()">   
2  
3Enter Password: <input name="passwordName" size="8" type="password" value=""/>
4</form>

使用这段JavaScript脚本的一个缺点是用户可以检查源代码并发现文件目录的位置。为了寻求更好的安全措施，你应该通过放置一个缺省的文件（index.html）到JavaScript脚本里面来保护你的文件目录，这样当目录被请求的时候你的服务器总是发送过去。如果你没有包括一个缺省的文件在你的文件目录 ，网络服务器就发送所有包含在你文件目录的所有文件，这正是不安全的隐患。

这里要指出的是，使用JavaScript来对一个文件进行密码保护也不是一个非常安全的方法。为了达到较高的安全系数，这里推荐使用CGI或者服务器函数，比如.htaccess。