推 terrybob:唉~老闆腦殘的不少~客製化是值多少？…唉 06/05 12:38
※ 引述《Fenikso (我是蜜蜂~)》之銘言：
: 太長還是回個文好了
: 人心難測啊...
: 而且這會有很大的安全性漏洞 還是不要做比較好
: 用純javascript做登入功能表示連帳號檢查都要用js寫
: 也就是說只要哪個閒人把source code打開 所有人的帳號密碼都會清楚的寫在裡面
: 這種網頁我看過兩三個..是個很好的盜帳號來源(逃)
: 就算只有少數人在用 公開這種東西也不是好事
: 這邊可能要考慮密碼先經過md5或什麼的處理這樣
: (或是你也可以先講清楚不要用常用密碼XD)
: 還有如果想跳過js的檢查做壞事是非常輕鬆的事情...@@
: 對了 純好奇 只是給特定客戶用又不公開為什麼要帳號?
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
這真是個好問題!
我把我的問題點全寫出來好了
其實原本是有七個不同客戶會上ftp來抓資料
七個客戶的資料有的重覆，有的不會重覆
我原本打算用MS SQL+ACCESS+JSP利用資料庫來寫
用一個網站就可以登入七個不同的帳號來抓不同的資料-->這邊應該聽來都合理對吧?!
但是!我老闆說這樣沒有給顧客"客製化"的感覺
又因為站的主機不是我電腦 我只能寫死的，也就是靜態網頁上傳
所以要我做七個不同的網頁出來，網址分別成為http://客戶公司名.我公司.com.tw
這七個客戶原本用ftp來抓東西就有自己的帳號和密碼
所以我必需按原本ftp上設的密碼來做
我有用md5處理了 但現在就卡在我不會用cookie來限制非法登入
想到這就很心酸... 好端端的用ftp抓就好
幹麻還搞網站 而且是很耗資源的作法
老闆也不懂做網站對外行人來說有多難>"<
四月下旬告訴我要做 要我五月底前完成
再說一次 我不是MIS 也不是專業寫網站的阿~
到現在 六月底前要交公司網站出來..好說歹說也是上櫃公司
怎麼公司網站會找一個外行的我來做 也不肯花錢外包 真是不明白..
一度很想辭掉 但又不想被說爛草莓 感覺有點被騙進來上班的
以上純屬抱怨 Sorry la~
當下 我還是得想辦法 該怎麼去弄這七個客製化網站
先謝謝回文的人們囉..
--
※※努力生活。努力玩※※
http://www.wretch.cc/album/milk1221
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.192.24.146