.::Forum.Portal24h.pl::.

Siemka.

Mam takie sprawsko:
Zrobiłem sobie hasło na stronie i jest ono w jednym pliku *.js. Przez przeglądarke pliku nie idzie pobrać bo nie ma do niego żadnego linku ani nic w tym stylu. Ale jak sie dorwie coś w stylu WinHTTrack to zgrywa wszsytkie pliki z serva i ktoś już ma hasło. I mam takie pytanie - jest jakiś sposób żeby zabezpieczyć dany plik *.js żeby go nie można było pobrać???

Z góry wielkie dzięks za odp.
Pozdro

Mireex pisze:WinHTTrack

Ten program działa na zasadzie że pobiera daną stronę wraz ze wszystkimi plikami odwołującymi się do tej strony, więc jeżeli jak twierdzisz:

Mireex pisze:nie idzie pobrać bo nie ma do niego żadnego linku ani nic w tym stylu

To ww. program nie będzie w stanie pobrac tego pliku *.js (jeżeli na serwerze jest ustawiona opcja typu: Options -Indexes)

Ale jeżeli w kodzie strony znajduje się odwołanie do tego pliku (twierdzisz, że NIE) to ww. program pobierze ten plik *.js. Więc jeżeli i on pobierze to i ja moge w 3 sekundy zaglądając do kodu strony i sprawdzić ten "ukryty" plik *.js z hasłem.

Więc:
Musisz kompletnie zmienić ten system "pseudo hasła".

Patrzylem jeszcze raz dokładniej i nie pobiera tego pliku *.js. W kodzie nie mam zapisanej nazwy pliku tylko coś takiego "+".js bo tam gdzie ten + jest hasło i pewnie dlatego nie pobiera. A co do tego czy są takie narzędznia którymi można ściągnąć całą zawartość servera na dysk???