パスワード付のページを作るには

質問

ＨＰの一部に、パスワードを知らないと入れないページ（友人グループ用の写真など）を作ろうとしています。

どうやって作ったら良いのでしょうか？

方法によっては、ソースを見れば簡単に見破れるパスワードもあるようなので、そうではない方法を教えていただけると嬉しいです。

回答No.5

n_kaname · ベストアンサー

見られても差し支えないやつで使ってるのですが、外部にスプリクトを置き、さらにパスワードとパスが認証されたら開くhtmlの文字コードを変えて記述してます。

元のページに入れるのがこんな感じ。

<SCRIPT language="JavaScript" src="key.js"></SCRIPT>
<FORM><input type="button" value="閲覧" onclick="myEnter()"></FORM>

key.jsがこんな感じ。

<!--
function myEnter(){
myPassWord = prompt("閲覧","");
if ( myPassWord == String.fromCharCode(48,49,50) )
location.href = String.fromCharCode(97,98,99)+".htm";
else alert( "パスワードが違います!" );
}
// -->

上記ではパスが「012」で「abc.hml」に飛ぶようになります。
パッと見はわからないのですが、やはり判っている人にはバレてしまうので、あまり重要な物は置かない方が良いと思います。
写真くらいならまぁ大丈夫かなぁ・・・

参考URL：

http://www.red.oit-net.jp/tatsuya/java/index.htm

お礼

ありがとうございます！

参考ＵＲＬのサイトも、見やすくて私にもわかるように書いてあり、とても勉強になりました。

回答No.7

faith_faithful

方法としては、
・JavaScriptを利用する場合 → いろいろ方法はありますが、No.2でfuji_02さんが書いていらっしゃるような、隠したいページ名あるいはフォルダ名そのものをパスワードにする方法がいいと思います。→ ただし、ロボット検索などでその隠したページそのものがひっかかる場合があります。
・CGIを利用する場合 → 入り口のみ隠す、フォルダ全体をアクセス制限する、アクセスログを記録できるなど、いろいろ種類があります。→ CGI可のサーバーでないと使用できません。
・.htaccessを利用する場合 → フォルダ全体を強固にアクセス制限します。→ .htaccessの使用を許可しているサーバーでないと使用できません。

CGIや.htaccessを利用するよりもJavaScriptを使うのが手軽でしょうね。
でもリンクをはらず、関係者にしかURLを知らせないのが一番楽かも。
どちらにしても無料のレンタルサーバーでは隠しページは規約違反になることがほとんどです。その点ご注意ください。

補足

ＣＧＩも.htaccessも利用できないのですが、
どちらにしてもJavaScriptが手軽、ということも
初めてわかりました。

隠しページが規約違反になるかどうかも調べなくては。ありがとうございます

回答No.6

koboy0808

http://tohoho.wakusei.ne.jp/wwwxx007.htm
http://www.nob21.com/javanavi/samples/form/passwd.html
http://www.net-easy.com/psw/ezpsw.html
↑
　参考になれば良いのですが。

参考URL：

http://www.net-easy.com/psw/ezpsw.html,http://www.nob21.com/javanavi/samples/form/passwd.html

お礼

なりました。
ありがとうございます！！

回答No.4

akira212

よく、覚えていないのですが。
外部ＪＳを作り、それを参照する。
外部ＪＳに何か特殊なことをすると、ほかの人がソースをとろうとしても、データが改ざんされていて所得できない。
管理者が、一度その形態にしてしまうと、管理者側でもデータは改ざんしてしまっている。
そんなことが可能だったと思います。。
ほんとにあいまいな記憶で、どこで見たかも忘れました。。。

あと、フレームわけして、大本ではないフレーム内にパスワードなどのＪＳ（外部でも）をきじゅつし、そのフレーム内で、
onContextmenu="return false"
とすると、とりあえず、ソースは見えなくなりますが、
大本のソースから、フレームのソースを割り出されると見れちゃいますね。。。う～ん
また、fuji_02さんが言っているように、無料サーバーのほとんどは、パスワード設定してはいけないという規則になっています。
有料であれば、ＰＨＰやＣＧＩも使えると思うので、そちらがいいと思います。

補足

回答ありがとうございます。

無料のサーバーではパスワード設定ができないとは。
現在はジオシティなので、この問題から見てみます。

回答No.3

shige_70

サーバソフトは何でしょう?
Apacheでしょうか？

あと、サーバのOSも教えてください。

# JavaScriptはカテゴリ違いです。といってもどこが適切が難しいところですが。。。

補足

質問の仕方＆カテゴリが悪かったのですね。
ご指摘ありがとうございます。

サーバーソフトもＯＳもわからないのです。
すいません。初心者なもので。。。

回答No.2

fuji_02

ＣＧＩじゃダメですよね？

だとしたらこんな感じでどうでしょうか・・・

パスワードと同じ名前のページ（隠したいページ）を作っておいて、以下のようなパスワード入力フォームを設置します。

<form>
<input type="password" name="pass">
<input type="button" value="送信" onClick="location.href=(pass.value+'.html')">
</form>

これだとページ名と同じパスワードを入力しないとエラーが出ます。

サーバによってはディレクトリを晒してしまう設定になっている所があるので事前に確認しておいてください。 あと、タダのサーバでは承認ページを禁止している所がほとんどですからその辺も気をつけて。

お礼

ありがとうございます！

回答No.1

mld_sakura

JavaScriptでは無理です。
ソースを解析すれば見破られますから。