Perlプログラムにおいて、入力されたパスワードをif文で比較させたい

解決済

質問者：yama-6999
質問日時：2010/02/15 00:23
回答数：4件

Perlプログラムにおいて、入力されたパスワードをif文で比較させたい。

今、Perlプログラムを使ってホームページでクイズを作成中です。
そこで、教えて頂きたいのですが、ホームページに入れる人は、事前に通知した人にのみで、パスワード入力をしてもらう方式にしたいと思っています。
パスワードも一人一人に違うものではなく、3種類程度を考えています。
Perlプログラムの中に　if ($passwd eq '1234') 程度に考えています。
でも、Perlプログラムソースを見られたら一目瞭然で判ってしまいます。
プロバイダはniftyで、index.cgiのファイル名にします。

基本的な質問で恐縮ですが、もっと良い方法、注意しないといけない点、などを教えて下さい。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

ベストアンサー優先
最新から表示
回答順に表示

No.4ベストアンサー

回答者： kyotokyo
回答日時：2010/02/15 10:10

まず基本的な理解として

perlファイルはApacheやIISなどのHTTPサーバーソフトによって
ActivePerl等に送られインタプリタ処理されます。

つまりすべてサーバー上での処理になりますので
perlのプログラムソースを見られる危険性はありません。
あくまでHTMLがクイズをしている人に戻るだけなのです。

パスワードの方法としてはHTTPリクエスト等の
機能を使う方法がありますが、別途知識が必要です。

まとめると
いま質問主様が行っている方法で十分だと思います。
ただしブラウザからどの文字コードで文字が送られてくるか
わからないので、一応文字コードは統一しておくべきでしょう。

- 0
- 件

通報する

この回答へのお礼

回答を頂き、ありがとうございました。
niftyのサーバーにアップしたソースプログラムを悪意の人に読まれはしないかと思っていました。
cryptを使う方法も有るようですが、先ずはプログラム内での「if文」で対応しようと思います。

ありがとうございました！

通報する

お礼日時：2010/02/16 23:10

No.3

回答者： ORUKA1951
回答日時：2010/02/15 08:53

Perlスクリプトは実行ファイルなので、その内容を利用者が読むことはできません。

ただ、パスワードを別ファイルにテキスト形式で保存してしまうと、それは読まれる可能性があります。
そこで、サーバーが持つパスワード生成コマンド(cript)などを使って、暗号化した状態で保存します。
ユーザーが登録すると、ユーザー名、IPアドレス、パスワード再発行用質問と答え、パスワードを簡単なデータベース(必要なものはcriptなどで暗号化)として保存しておき、ログインのときに認証する。その後はCookieを使ってログイン状態を保存しておく。
　という手法をとるのが一般的です。
　掲示板などのCGIを探せば、ほとんどのものについているのでそれを流用するのが良いでしょう。