🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.lang.perl
5 messages
5 total messages Started by Piotr Roszkowski Sat, 07 Feb 1998 16:05
Bezpieczne przesylanie hasla
#980
Author: Piotr Roszkowski
Date: Sat, 07 Feb 1998 16:05
15 lines
1091 bytes
Witam.

Jak mozna w miare bezpiecznie przeslac haslo 
(zeby przynajmniej nikt go nie widzil z za
plecow uzytkownika , jak to jest przy uruchomieniu skryptu
(skrypt.pl?arg1=ppp&arg2=ppp np. chcialbym by po uruchomieniu skryptu nie
bylo tych rzeczy widac)).
(pytanie jest z dziedziny html raczej niz perla ).

--
Z powazaniem
_____________________________________________________________________
			    |		roszkows@digilab.com.pl
Piotr Roszkowski            | 		roszkows@hydra.mimuw.edu.pl |  
_____________________________________________________________________
Re: Bezpieczne przesylanie hasla
#981
Author: Pawel Krawczyk
Date: Sat, 07 Feb 1998 20:04
13 lines
1126 bytes
Piotr Roszkowski <roszkows@hydra.mimuw.edu.pl> wrote:
> Jak mozna w miare bezpiecznie przeslac haslo 
> (zeby przynajmniej nikt go nie widzil z za
> plecow uzytkownika , jak to jest przy uruchomieniu skryptu
> (skrypt.pl?arg1=ppp&arg2=ppp np. chcialbym by po uruchomieniu skryptu nie
> bylo tych rzeczy widac)).

Uzyj metody POST zamiast GET w formularzu. Wtedy parametry sa przekazywane
w body requestu, a nie w URLu.

-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
info: oferta@ceti.com.pl.  Home: http://ceti.com.pl/~kravietz/
Re: Bezpieczne przesylanie hasla
#982
Author: Filip Byrski
Date: Sat, 14 Feb 1998 18:45
15 lines
1071 bytes
Piotr Roszkowski <roszkows@hydra.mimuw.edu.pl> wrote:
> Witam.

> Jak mozna w miare bezpiecznie przeslac haslo 
> (zeby przynajmniej nikt go nie widzil z za
> plecow uzytkownika , jak to jest przy uruchomieniu skryptu
> (skrypt.pl?arg1=ppp&arg2=ppp np. chcialbym by po uruchomieniu skryptu nie
> bylo tych rzeczy widac)).
> (pytanie jest z dziedziny html raczej niz perla ).

Jesli to jest na apache to mozesz zrobic plik .htacess i pozwolic serwerowi dokonanie autoryzacji

----
Filip Byrski
byry@gliwice.pl.no-spam
Re: Bezpieczne przesylanie hasla
#983
Author: Michal Mosiewicz
Date: Sat, 14 Feb 1998 20:47
29 lines
1641 bytes
Filip Byrski wrote:
> 
> Piotr Roszkowski <roszkows@hydra.mimuw.edu.pl> wrote:
> > Witam.
> 
> > Jak mozna w miare bezpiecznie przeslac haslo
> > (zeby przynajmniej nikt go nie widzil z za
> > plecow uzytkownika , jak to jest przy uruchomieniu skryptu
> > (skrypt.pl?arg1=ppp&arg2=ppp np. chcialbym by po uruchomieniu skryptu nie
> > bylo tych rzeczy widac)).
> > (pytanie jest z dziedziny html raczej niz perla ).
> 
> Jesli to jest na apache to mozesz zrobic plik .htacess i pozwolic serwerowi dokonanie autoryzacji

Co nic nie zmienia w zakresie bezpieczeństwa. Poza tym tutaj raczej nie
sugerowano, że chodzi o autoryzację.

Jeśli chodzi o to, żeby parametrów nie było w URLu, to można przesłać je
POSTem zamiast GETem. A jeśli ma być zupełnie bezpiecznie, to trzeba
postawić bezpieczny serwer.

Michał




-- 
WWW: http://www.lodz.pdi.net/~mimo  tel: Int. Acc. Code + 48 42 148340
add: Michal Mosiewicz  *  Bugaj 66 m.54 *  95-200 Pabianice  *  POLAND
Re: Bezpieczne przesylanie hasla
#984
Author: Piotr Roszkowski
Date: Wed, 18 Feb 1998 08:54
23 lines
1484 bytes
Filip Byrski (byry@zeus.polsl.gliwice.pl) wrote:
: Piotr Roszkowski <roszkows@hydra.mimuw.edu.pl> wrote:
: > Witam.

: > Jak mozna w miare bezpiecznie przeslac haslo 
: > (zeby przynajmniej nikt go nie widzil z za
: > plecow uzytkownika , jak to jest przy uruchomieniu skryptu
: > (skrypt.pl?arg1=ppp&arg2=ppp np. chcialbym by po uruchomieniu skryptu nie
: > bylo tych rzeczy widac)).
: > (pytanie jest z dziedziny html raczej niz perla ).

: Jesli to jest na apache to mozesz zrobic plik .htacess i pozwolic serwerowi dokonanie autoryzacji

To gdzies w /etc/httpd/conf winno byc ?

Ps. Dziekuje wszystkim za odpowiedzi.

--
Z powazaniem
_____________________________________________________________________
			    |		roszkows@digilab.com.pl
Piotr Roszkowski            | 		roszkows@hydra.mimuw.edu.pl |  
_____________________________________________________________________
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads