IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

JavaScript Discussion :

paramètres de sécurité IE8


Sujet :

JavaScript

  1. #1
    Membre averti
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    35
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 35
    Par défaut paramètres de sécurité IE8
    Bonjour, j'ai un problème bête, mais là j'avoue je suis ennuyé...

    J'ai un script qui doit marcher sur ie et firefox. C'est pour un serveur non php, qui doit accepter une bête vérification de mot de passe, le mot de passe étant la page de redirection.

    J'ai trois fonctions, une qui choisi méthode par boite prompt ou par formulaire, selon le navigateur.
    Le problème étant que IE8 dans ses paramètres par défaut gueule, alors je comprend pas parce que je fais juste un changement d'affichage d'un élément DOM...

    Fonctions js
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    function checkPswd()
    { 
        value = window.prompt("Saisissez le mot de passe","");
        if (!value)
        {
            return;
        }
        window.location = value + ".htm";
     }
     
     function my_prompt()
     {
         nav = navigator.appName;
         if( nav == "Netscape")
         {    
             return checkPswd();
         }
         else
         {
             document.getElementById('prompt').style.display= "block";
        }
     }
     
     function send()
     {
         value = document.getElementById('password').value;
        if (!value)
        {
            document.getElementById('prompt').style.display= "none";
            return;
        }
        window.location.href =  value + ".htm";
     
     }

    le lien


    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    <a style="text-decoration: none" href="#" onClick="my_prompt();return false;">

    Le formulaire (qui s'affiche pas)

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
     
    <form  id="prompt" onSubmit="send();return false;">
    Password : <input type="password" id="password" /><br />
    <input type="submit" value="envoyer" />
    </form>

  2. #2
    Expert éminent

    Homme Profil pro
    Inscrit en
    Janvier 2007
    Messages
    13 474
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Isère (Rhône Alpes)

    Informations professionnelles :
    Secteur : Finance

    Informations forums :
    Inscription : Janvier 2007
    Messages : 13 474
    Par défaut
    Bonjour,
    quelques remarques :


    EDIT :
    Le problème étant que IE8 dans ses paramètres par défaut gueule
    OK, mais il gueule quoi ? Ça aiderait

    A+

  3. #3
    Rédacteur

    Avatar de Bovino
    Homme Profil pro
    Développeur Web
    Inscrit en
    Juin 2008
    Messages
    23 647
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 54
    Localisation : France, Gironde (Aquitaine)

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Juin 2008
    Messages : 23 647
    Billets dans le blog
    20
    Par défaut
    J'ai trois fonctions, une qui choisi méthode par boite prompt ou par formulaire, selon le navigateur.
    Quel est l'intérêt dans ton cas ???
    Pas de question technique par MP !
    Tout le monde peut participer à developpez.com, vous avez une idée, contactez-moi !
    Mes formations video2brain : La formation complète sur JavaScriptJavaScript et le DOM par la pratiquePHP 5 et MySQL : les fondamentaux
    Mon livre sur jQuery
    Module Firefox / Chrome d'intégration de JSFiddle et CodePen sur le forum

  4. #4
    Membre averti
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    35
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 35
    Par défaut
    Je tatonne, firefox semblait préfèrer la boite prompt(), et avec IE, j'essaie que la fonction marche avec les paramètres de sécurité par défaut qui bloquent mon script.
    Surtout que je comprend pas parce que sur un site, ya une boite qui se déplace, et il le bloque pas.
    Mais je crois que IE bloque le redirect de toute façon...

  5. #5
    Membre averti
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    35
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 35
    Par défaut
    IE bloque les actives content, pourtant il doit autoriser certains scripts car j'ai testé un script d'une boite qui se déplace qui marche.

  6. #6
    Rédacteur

    Avatar de Bovino
    Homme Profil pro
    Développeur Web
    Inscrit en
    Juin 2008
    Messages
    23 647
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 54
    Localisation : France, Gironde (Aquitaine)

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Juin 2008
    Messages : 23 647
    Billets dans le blog
    20
    Par défaut
    Il me semble surtout que tu dois être en local et dans ce cas, IE demande toujours une confirmation pour exécuter les scripts, ce qui n'est plus le cas sur un serveur.
    Parce que IE accepte très bien et les prompt et les redirections.
    Pas de question technique par MP !
    Tout le monde peut participer à developpez.com, vous avez une idée, contactez-moi !
    Mes formations video2brain : La formation complète sur JavaScriptJavaScript et le DOM par la pratiquePHP 5 et MySQL : les fondamentaux
    Mon livre sur jQuery
    Module Firefox / Chrome d'intégration de JSFiddle et CodePen sur le forum

  7. #7
    Membre averti
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    35
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 35
    Par défaut
    Ah bon !!!!
    Ah le saloupiaut !!!
    Bon merci je vais tester tout ça, je reviens vous dire si ça marche

  8. #8
    Membre averti
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    35
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 35
    Par défaut
    Bon alors ça marche pas, c'est pour ce site, si quelqu'un pouvait me dire pourquoi...

    http://paroissestbenoit47.pagesperso...e.fr/index.htm

    J'ai minimisé le code

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    function checkPswd()
    { 
    	myvalue = window.prompt("Saisissez le mot de passe","");
    	//alert(value + ".htm");
    	window.location.href = myvalue + ".htm";
     }
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    <a href="javascript:checkPswd()"

  9. #9
    Rédacteur/Modérateur
    Avatar de andry.aime
    Homme Profil pro
    Inscrit en
    Septembre 2007
    Messages
    8 391
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Ile Maurice

    Informations forums :
    Inscription : Septembre 2007
    Messages : 8 391
    Par défaut
    Bonjour,
    Ton code marche mais seulement la page MotDePasse.htm n'existe pas.

    Euh, pourquoi taper le mot de passe dans un prompt qui sera lisible par le voisin qui regarde ton écran

    A+.

  10. #10
    Membre averti
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    35
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 35
    Par défaut
    Il ne marche pas avec les paramètres par défaut d'IE8...

  11. #11
    Expert confirmé
    Avatar de Watilin
    Homme Profil pro
    En recherche d'emploi
    Inscrit en
    Juin 2010
    Messages
    3 100
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 36
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations professionnelles :
    Activité : En recherche d'emploi

    Informations forums :
    Inscription : Juin 2010
    Messages : 3 100
    Par défaut
    Salut janor,
    tu as deux solutions :
    – rédiger un petit texte expliquant à tes visiteurs qu’ils doivent autoriser les prompts sur ton site ;
    – utiliser un formulaire « normal » avec un input type password, qui aura l’avantage de masquer le mot de passe à l’écran.

    La FAQ JavaScript – Les cours JavaScript
    Touche F12 = la console → l’outil indispensable pour développer en JavaScript !

  12. #12
    Membre confirmé
    Inscrit en
    Octobre 2008
    Messages
    79
    Détails du profil
    Informations forums :
    Inscription : Octobre 2008
    Messages : 79
    Par défaut
    Bonjour Janor,

    Sans vouloir t'alarmer, ta cachette pour accéder aux pages cachées (acces intranet ) est loin d'être une protection suffisante. Et la technique de mot de passe que tu proposes en javascript l'est à peine plus.
    Cependant, si tu insistes sur ta solution, voici le code le plus simple qui fonctionne :
    A mettre entre les balises <head></head>:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
     
    <SCRIPT> 
    //<!-- 
    function checkPswd() { 
          self.location.href=prompt("Mot de passe :","") + ".html";
     } 
    //--> 
    </SCRIPT>
    A mettre entre les balises <body></body>:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    <A HREF="javascript:checkPswd()">Texte du lien</A>
    Mais ce n'est tout de même pas très sécurisé.
    Une meilleure solution serait de passer par une page html intermédiaire permettant de faire la transition entre ton lien et la page à accéder, et d'inclure le javascript dans un fichier .js ce qui permettrait de "cacher" le code.
    Un petit exemple ici (cf le dernier exemple du tableau javascript)

    Dans tous les cas, toutes les protections javascript seront pour un hacker très simple à passer.

    H.I.H

Discussions similaires

  1. [VBA Access + Powerpoint 2003]Paramètres de sécurité
    Par Galladan dans le forum VBA Access
    Réponses: 0
    Dernier message: 16/01/2008, 10h35
  2. Réponses: 0
    Dernier message: 12/11/2007, 14h13
  3. Passage de paramètre et sécurité
    Par yazen dans le forum ASP.NET
    Réponses: 2
    Dernier message: 22/10/2007, 18h33
  4. Réponses: 8
    Dernier message: 11/02/2007, 20h44
  5. éditer les Paramètres de sécurité locaux
    Par LN(a) dans le forum Delphi
    Réponses: 1
    Dernier message: 10/01/2007, 13h04

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo