Ukrycie hasła wisielca w JS

Question

Witam,

Połączyłem sobie wisielca z odc. 3 JS z bazą danych i przeniosłem do niej hasła. Wszystko działa prawidłowo ale jest jedno "ale". Zmienna z wylosowanym hasłem w Notepadzie wygląda tak:

var haslo = "<?php echo $_SESSION['haslo']; ?>";

A w przeglądarce po wejściu w źródło strony tak:

var haslo = "Bez pracy nie ma kołaczy";

Da się to jakoś zmienić aby nie można było sprawdzić hasła?

Z góry dziękuję za pomoc.

Answer 1

Kod, który otrzymuje przeglądarka jest jawny. Jeśli chcesz, żeby hasło do momentu odgadnięcia pozostało ukryte, to niech backend je sprawdza. Zakładając, że masz w kodzie przycisk, który odpowiada za sprawdzenie hasła, to niech on wysyła zapytanie do backendu z hasłem wskazanym (zgadywanym) przez użytkownika, tam sprawdź czy hasło jest prawidłowe i odeślij wynik (w formie typu "hasło prawidłowe" lub "hasło błędne" albo wprost całe hasło) do przeglądarki.

Comments

Ok, dziękuję za pomoc.