Javascript - HAPPY.js пароль

Question

Javascript - HAPPY.js пароль

0

Я использую happy.js для проверки формы. для этой формы мне нужно, чтобы пользователь представил один из пяти возможных паролей, если пользователь не отправил ни один из паролей правильно, форма должна завершиться неудачей.

не знаю, что я делаю неправильно здесь. оцените любую помощь. код ниже:

ФРОНТ:

 <script type="text/javascript">
        $(document).ready(function () {
                        $('#form10').isHappy({
                            fields: {
                                // reference the field you're talking about, probably by 'id'
                                // but you could certainly do $('[name=name]') as well.

                                 '#Field226': {
                                     required: true,
                                     message: 'Please submit a valid Activation Code.',
                                     test: happy.activationCode
                                 }
                            }
                        });

                    });
    </script>

СЧАСТЛИВЫЙ МЕТОД

var happy = {
    activationCode: function (val) {
        return (val == "dfgdfsg" || "uyioiuo" || "bvnm" || "zxvcx" || "z453v");
    }

};

unfollow 02 май 2014, в 19:18

Источник

4

Вы понимаете, что это не является безопасным правом ....
epascarello 02 май 2014, в 16:22
1

val == "dfgdfsg" || "uyioiuo" || "bvnm" || "zxvcx" || "z453v" не делает то, что вы думаете, что делает. Повторите val == или итерируйте массив.
Frédéric Hamidi 02 май 2014, в 16:23
0

Поэтому, когда я нажимаю «просмотреть исходный код» на вашей веб-странице, я получаю бесплатные коды активации? Приятно! На несвязанной ноте, что я собираюсь украсть у тебя, когда ты закончишь?
gbtimmon 02 май 2014, в 16:24
0

Ненавижу ставить на это кабаш, я собираюсь повторить все это в php.
unfollow 02 май 2014, в 17:44
0

если вы откроете все это в php ... он все еще будет в исходной странице
ncksllvn 02 май 2014, в 19:14
0

имел ввиду php тэги, но вы правы, что тоже не сработает. Я должен найти другой способ скрыть эти теги.
unfollow 02 май 2014, в 20:33

Показать ещё 4 комментария

Теги:

javascript

jquery

happy.js

2 ответа

0

Ваша тестовая функция всегда будет оценивать значение true:

return (val == "dfgdfsg" || "uyioiuo" || "bvnm" || "zxvcx" || "z453v");

Потому что вы делаете ИЛИ со строкой, а строки правдивы. Вам нужно изменить его на это:

return (
    val == "dfgdfsg" || 
    val == "uyioiuo" || 
    val == "bvnm"    || 
    val == "zxvcx"   || 
    val == "z453v");

Конечно, как отмечали другие, это совершенно небезопасно, поэтому я надеюсь, что вы просто проверите его и у вас будет более безопасный способ проверки паролей.

Shomz 02 май 2014, в 14:54

Ещё вопросы

Вы понимаете, что это не является безопасным правом ....
val == "dfgdfsg" || "uyioiuo" || "bvnm" || "zxvcx" || "z453v" не делает то, что вы думаете, что делает. Повторите val == или итерируйте массив.
Поэтому, когда я нажимаю «просмотреть исходный код» на вашей веб-странице, я получаю бесплатные коды активации? Приятно! На несвязанной ноте, что я собираюсь украсть у тебя, когда ты закончишь?
Ненавижу ставить на это кабаш, я собираюсь повторить все это в php.
если вы откроете все это в php ... он все еще будет в исходной странице
имел ввиду php тэги, но вы правы, что тоже не сработает. Я должен найти другой способ скрыть эти теги.

Archer · Accepted Answer · 2014-05-02T15-07-00.000Z

Это устранит вашу проблему...

return (val == "dfgdfsg" || val == "uyioiuo" || val == "bvnm" ||
    val == "zxvcx" || val == "z453v");

Вам нужно выполнить сравнение val == "something" для каждого из значений, которые вы не делали.

Но я настоятельно призываю вас пересмотреть это. Любой может просмотреть ваш источник страницы и увидеть все 5 паролей.

Ага. я буду уверен, чтобы скрыть свои следы.