Hallihallo
Vielleicht bin ich ja etwas einfältig, aber der ganze tolle "Passwortschutz" reduziert sich nach 15-sekündiger Betrachtung doch irgendwie auf diese einzelne Zeile:
location.href=document.lgform.passwd.value+'.html'
Prinzipiell schon, aber ...
Bleibt das ungute Gefühl:
Ich habe die Genialität dieser Konstruktion irgendwie doch übersehen :)
... vorher wird noch überprüft, ob das Passwort auch stimmt :-) Es ist also nicht irgendwie nur eine Weiterleitung ins endlose 404-Nirvana wenn das Passwort falsch ist.
Bleibt die Frage: Hat sich der Harry von dem Drumherum verwirren lassen ?
Ciao,
Harry