[Java] razlaga kode

men tolele ne zgleda k java loh d se motm ampak men tole bl k C zgleda

JavaScript ni primeren za preverjanje gesla, saj se vedno izvaja na strani klienta, ki ima tako
vse potrebne informacije. Tudi ce je koda malo "obfuscatana", to nic ne pomaga.
Zmeraj pride do nekega preverjanja enakosti (tako ali drugace) kar,
glede na to da se vse skupaj izvaja v browserju od uporabnika, ni tako tezko debugirati.
Ce ne drugega lahko JavaScript kodo enostavno skopiras v nek lokalen HTML
in tam dodas pred preverjanjem document.write(), ki bo izpisal obe vrednosti
tako da sam postopek, ki naj bi otezil odkrivanje pravilnega gesla sploh ni vazen.

Ce ze hoces imeti nek JavaScript password prompt, potem lahko naredis, da se uporabnikov
vhod direktno uporabi in te recimo vse skupaj redirecta na stran katere ime je odvisno
od vhoda. Seveda tako ne mores izpisati, da je geslo napacno, ampak bo uporabnik
dobil samo sporocilo o tem da dolocena stran ne obstaja (404 error).

Pomoje je tole iz nekega "hack challenga", ki pa ti ga mi ne bomo pomagali resiti.
join() konkretno elemente arraya zdruzi
in pri tem vmes doda znak ",".

No ja, se popravljam - lahko bi teoreticno naredil tudi da JavaScript preveri,
ce je password pravilen. V kodo bi dodal nek one-way hash od passworda in
potem preveril, ce je hash od tistega kar uporabnik vpise
enak shranjenemu hashu. Ampak se vedno pa bi moral potem
narediti redirect na recimo <cleartextpass>.html, tako da je to ubistvu
brezveze.

TaDej2719:

If v kodi primerja pass in key.join(","). Pass je tisto kar ti vpises,
tisti drugi del je pa nekaj kar se (na dokaj kompliciran nacin) izracuna.
Ampak ce bi recimo lahko ti pred tem if-om videl kaj je vrednost drugega
dela, bi s tem enostavno ugotovil pravi password. Naslednjic
bi samo vpisal tisto kar si prej odkril in pass bi enak drugem delu (torej pravilen).

for (i=0; i <= 3; ++i) je klasicna for zanka - to pomeni, da se bo telo zanke izvedlo 4x.
Prvic z i=0, potem z i=1 in tako naprej do i=3.
i=0 del je inicializacija (in se zgodi pred zacetkom), i <= 3 je pogojni del (ki mora biti izpoljen da se bo zanka se enkrat izvedla),
tretji del pa je inkrement in se izvede po vsakem obhodu (ponavadi za spreminjanje stevca).
Kaj ko bi si mogoce prebral kaksne osnove programiranja?

Vejice mogoce? :)
Zanimivo je, da ce izpises v JavaScript-u direktno array dobis z ',' locene elemente.
Tako da niso samo zaradi join()-a tam vejice, ampak jih je malo vec.