| Автор | Верните страничку login.php |
|---|
| У меня firefox, надоело пароль вбивать каждый раз. Опять же, картинку при сбросе кэша грузить - лишний трафик. На heroeswm.com все осталось же по-старому, и хорошо. Верните, пожалуйста. |
1. Не та ветка форума.
2. Администрация сказала, что возвращать не будет.
3. А что, в firefox нету функции сохранения логин\пароля и хваленого "неслетаемого" кэша? |
<html><body>
<form name=log action='https://www.heroeswm.ru/login.php' method=post>
<input type=hidden name=LOGIN_redirect value=1>
<input name="login" type="text" maxlength=16 title='Логин в игре' value='вводим свой логин'>
<input type=hidden name="lreseted" value=0>
<input name="pass" type="password" maxlength=20 title='Пароль в игре' value='вводим свой пароль'">
<input type=hidden name="preseted" value=0>
<input type="submit" value="Ввод">
</form></body></html>
сохраняем в формете html |
2
Кэш (в 3м) при мне уже слетал один раз, так что пока вроде все по-старому. Функция есть и работает, но на титульной странице в форму уже забита всякая ерунда, очищается она по клику джаваскриптом, и файерфокс это не ловит. |
3
Эт хорошо, что у меня веб-сервер поднят :) А простым смертным что делать?
К тому же мультидоменная plain-авторизация - небезопасное дело, это для отчаянных выход. |
3
Ступил, каюсь. Но безопасность все равно не на уровне. |
| Можно в коде пару символов пропустить и допечатывать их вручную! |
| Я сам это спер с форума, я не автор :) так что ищите автора, я этой штукой давно пользуюсь. |
Эт хорошо, что у меня веб-сервер поднят :) А простым смертным что делать?
Там вебсервер не нужен, это - просто html.
К тому же мультидоменная plain-авторизация - небезопасное дело, это для отчаянных выход.
В нормальном режиме идёт та же plain-авторизация. А то, что страничка на другом домене - это без разницы.
Ступил, каюсь. Но безопасность все равно не на уровне.
Хотя бы один способ "взлома" чего-либо через этот html можешь представить? |
9
Да просто снифф пакетов - и вот тебе логин и пароль. Хотя да, разницы никакой. |
| вернули!!!! |
| Что-то не заметно... |
12.
набери на главной странице в полях логина и пароля какую нибудь абракадабру, и тебя кинет на логин.пхп |
13
Мда. Пароль теперь запомнить можно, но приходится:
а) делать лишний клик/ввод
б) проводить одну ложную авторизацию
в) все-таки, елы-палы, грузить титульную картинку при выпадении ее из кэша.
Не айс! |
