Logga in på t.ex. Lunar

Allt du behöver göra är att rippa deras formulär rakt av (d.v.s., skapa ett formulär med element med samma namn), och ge en absolut URL till deras inloggningsscript i action-attributet.

Hur är det med t.ex. regler för sådant? Det finns ju bra många konstiga regler men det kan ju inte vara någon regel som bryts eller? :?

Prova:

<FORM NAME="login" METHOD="post" ACTION="http://www.lunarstorm.se/log/log_login.asp" ENCTYPE="application/x-www-form-urlencoded">
<INPUT TYPE="text" NAME="username" MAXLENGTH=20><BR>
<INPUT TYPE="password" NAME="password" MAXLENGTH=15><BR>
<INPUT TYPE="submit" VALUE="Logga in">
</FORM>

Jag hade ju aldrig loggat in på en sådan sida. Ägaren av den sidan skulle ju då lätt kunna sno mitt användarnamn och lösenord. Och sedan använda det själv. Så blev många av med hotmail lösenorden förr.

Det bör väl inte bryta mot några regler, man kommer ju till deras sida, man fångar inte upp något lösenord eller gör något förbjudet.

Ok, visst, jag vet att många inte vågar det... Finns det något sätt man kan göra så de vågar, att göra så inga misstankar kommer till sidan?

Men med den koden ovan kan jag ju inte se användarnman och lösenord.

Du får ju skriva dit texterna:

<FORM NAME="login" METHOD="post" ACTION="http://www.lunarstorm.se/log/log_login.asp" ENCTYPE="application/x-www-form-urlencoded">
Användarnamn: <INPUT TYPE="text" NAME="username" MAXLENGTH=20><BR>
Lösenord: <INPUT TYPE="password" NAME="password" MAXLENGTH=15><BR>
<INPUT TYPE="submit" VALUE="Logga in">
</FORM>

Nexus86:
Jo det visste jag, det funkade bra det...
Tackar!

Nej, med den koden ovan, kan du inte läsa av folks användarid / lösenord, men det enda sättet att övertyga en användare om att du inte gör något fuffens är ju att be dem kolla i källkoden för din sida, så att formuläret verkligen skickar informationen direkt till lunarstorm, och jag skulle inte sätta mina pengar på att den stora massan vet hur man kollar källkoden... (inte för att idiotförklara någon, men pysslar man inte med html eller relaterat, så är ju inte "visa källa" den mest välanvända funktionen hos de flesta surfarna) eller jag antar iaf. inte det.

Jag kan visserligen ha fel, men ser jag till min egna familj, så skulle varken mor eller far klara det, lillebror kanske, men å andra sidan så skulle han när han väl fått upp källkoden inte kunna hitta vad han letar efter, just eftersom han inte kan html, och inte vet vad han skall leta efter.

Och att förklara för användaren att de skall leta efter raden där det står <form action="blalbalba"> är ju inte heller bra, för om de inte vet något om html, så kan du ju lura dem där med, för hur skall de kunna veta att det verkligen är där adressen till sidan står, till vilken formuläret skickar informationen?

Bara några snabba tankar och funderingar.

MVH Patrik