Norbert: Passwortgeschützter Bereich

Beitrag lesen

Hallo,

beim Aufbau einer Website möchte ich einen Teil als geschützten, nur für Mitglieder erreichbaren Teil realisieren. Hier im Forum habe ich folgende Lösung gefunden:

</head>
 <script language="JavaScript">
  <!--
   function passwort()
    {
     location.href=document.formularname.pwd.value+".htm"
    }
  //-->
 </script>

<body>
  Bitte die Benutzerkennung und das Passwort eingeben:<br>
   <form name="formularname" onSubmit="false;">
    Kennwort:
    <input type="TEXT" name="pwd" size="10" maxlenght="10">
    <input type="button" value="Enter" onClick="passwort()">
   </form>
 </body>
</html>

Wenn ich dann in das Textfeld zB. ABC eingebe, so wird beim Klick auf den Enter-Button nach einer Seite ABC.HTM gesucht.

Jetzt zwei Fragen:

  1. Ist es möglich, eine selbsterstelle Seite mit schöner Fehlermeldung (und nicht die übliche "...nicht gefunde"-Seite) anzuzeigen, wenn der User ein falsches Passwort eingibt? Wie müßte diese Seite dann heißen?
  2. Ist diese Methode auch sicher? Oder kann ein pfiffiger Internetnutzer die Übersicht über alle Dateien, die zu einer Website gehören einsehen und damit die Seite ABC.HTM finden?

Vielen Dank im Voraus

Gruß,

Norbert

PS: Mein aktueller Test liegt hier: http://stiftschor-bonn.bei.t-online.de/