Hi,
Etwas besser wäre da schon:
Mein Script funktioniert eh nicht, war nur eine Anregung die ich eingetippt habe...
if(pw == "passwort") self.location.href = pw + ".html";
Hier steht das Passwort doch schon wieder da???
Das ist schon etwas besser, wer den Pfad allerdings kennt, kommt auch problemlos hin.
Oder wer den Quelltext lesen kann. Dein pw=="passwort" verrät alles. Wenn dann würde ich die Abfrage weg nehmen, dann kommt halt ein Error 404, wenn das Passwort falsch ist...
E7