echo 'x' verschlüsseln für die quellcode ansicht

[Syli]

vorab fals ich das falsche forum getroffen habe lasst gnade walten war mir nich sicher ob brainstorm oder php dev

folgendes problem, ich habe einige "forms" die ich nachträglich verschlüsseln möchte, sodass man in der quellcode ansicht die links und wenn möglich den namen nicht sieht, sowie die hidden objeckte...

 <?
echo '<table>
<form action=index.php?action=blubb method=post>
<tr><td class="acctbls1">Name:</td><td class="acctbls2"><input class="accinp" type=text name="name"></td></tr>
<tr><td class="acctbls1"></td><td class="acctbls2"><input type=submit class="accsub" value="submit"></td></tr>
</table>
</form> 
?>

halt nen ganz normales form blatt...

wenn man es nun hinter frames versteckt kann man die url der frames sehen und einblick erhalten, währe zwar ein anfang aber nicht das was ich suche...
dann währe noch die möglichkeit mit einem javascript zu arbeiten, wobei javascript ohne "verschlüsselung" im text steht, womit man es mit ein wenig wissen auch gebogen bekommt

da ich nur nebenbei ein wenig php programiere kenne ich sonst nicht wirklich möglichkeiten...

würde mich über jede hilfe freuen

mfg
syli

[wahsaga]

Re: echo 'x' verschlüsseln für die quellcode ansicht

Original geschrieben von Syli
vorab fals ich das falsche forum getroffen habe lasst gnade walten war mir nich sicher ob brainstorm oder php dev

Es gehört eigentlich in die Rubrik "Unfug" o.ä.

folgendes problem, ich habe einige "forms" die ich nachträglich verschlüsseln möchte, sodass man in der quellcode ansicht die links und wenn möglich den namen nicht sieht, sowie die hidden objeckte...

HTML ist als offene Klartextsprache konzipiert, und jeglicher Ansatz oder Versuch einer "Verschlüsselung" ist Humbug - und auch unmöglich, weil du den Algorithmus zur Entschlüsselung bzw. den Schlüssel immer mit an den Client ausliefern müsstest, und er somit bekannt wäre.


Dein Vorhaben kann also eigentlich nur bedeuten, dass du keine offene Klartextsprache wie HTML verwenden möchtest.


SELFHTML FAQ: Wie kann ich meinen (Code) Quelltext verstecken / schützen?

[jahlives]

@topicstarter
Wenn du genug Zeit und Energie hast, dann bau dir ein Java Applet, welches das Formular als Java Dialog darstellt
Du wirst damit Stunden verbringen, aber es funzt...
Diese zwei Links sind da A und O in Java
http://java.sun.com/docs/books/tutorial/
http://java.sun.com/j2se/1.3/docs/api/

Viel Spass + Gruss

tobi

[sternm]

wenn es nur darum geht, die quellcodeansicht unbrauchbar zu machen?
- krautige Darstellung, alles an einem Stück.
- unsprechende Feldnamen, vielleicht sogar jedesmal andere
- hidden Variabeln mit verschlüsselten und einmal-Inhalten.
- <a> mit javascript aufbauen oder in unicode schreiben.
- action = jkljkhjklkjhsdfdsdfjsdflj.php für alle <form> (wirr und ohne Unterschied).

Die Bildschirmdarstellung muss trotzdem klar sein, sonst kann user es nicht bedienen.

Ein maschinelles Analyseprogramm könnte man damit nicht legen, schliesslich sollen IE und FF
auch nicht gelegt werden. Aber der Durchschnittsbetrachter ist mal weg, wenn es nur darum geht...

[jahlives]

...und auch unmöglich, weil du den Algorithmus zur Entschlüsselung bzw. den Schlüssel immer mit an den Client ausliefern müsstest, und er somit bekannt wäre.

@topicstarter
Und nebenbei kann man JS ja einfach deaktivieren. Und was dann ? Soll man dann dein Form nicht benutzen können ?

Gruss

tobi

[Syli]

ich glaub ich werde mal ein java aplet schreiben

danke für die ideen

[Trashar]

Also so ganz den Sinn versteh ich nicht dahinter.
Warum sollte man da Felder oder so verschlüsseln?

Soll der Benutzer übertragene Werte nicht sehen?
Dann halt ab in eine Session damit und gut ist!

Btw Java ist noch schlimmer als Javascript imho, also ihc hab es gar nicht erst installiert..

[pekka]

Uaaaah, ja kein Java!
Wozu das ganze? Wenn das Sicherheitskonzept der dahinterstehenden Anwendung sauber ist, braucht es solche Sachen nicht.

[closure]

Ach, security by obscurity ist doch toll

greets

[Shurakai]

Ich würd einfach den rechten Mausklick deaktivieren, dann kann auch niemand in die Quellcodeansicht

[ArSeN]

Original geschrieben von Shurakai
Ich würd einfach den rechten Mausklick deaktivieren, dann kann auch niemand in die Quellcodeansicht

Wers glaubt wird seelig... Ansicht --> Quelltext. Zumindest im IE, im FF gibs sowas auch, in den meisten anderen Browsern garantiert auch. Es gibt schlicht und einfach wirklich keine Methode, wie wahsaga schon erklärt hat. Damit der Browser den "Klartext" erkennen und interpretieren kann müsste er ihn ja entschlüsseln wozu er wiederrum erst den schlüsel Bräuchte der also mitübergeben werden müsste.

Ich versteh auch ehrlich gesagt garnich wozu man HTML (bzw. Formulare) überhaupt verschlüsseln will. Was steht denn da schon so geheimnesvolles drin, das keiner lesen darf? Versteh ich nich.

Gruß

ArSeN

[closure]

@Arsen
du solltest mal deinen ironiedetektor überprüfen lassen.

[ArSeN]

Ja ich hab auch erst überlegt ob ich darauf antworte. Eigentlich war mein erster Gedanke: Jemand mit sovielen Posts in diesem Forum kann doch nich sonen unsinn verzapfen - aber dann hab ich noch die paar Tipp- / Grammatikfehler gefunden und dann wurd es mir doch etwas merkwürdig und ich musste es einfach mal rausplaudern