[html] Form voor inloggen

[We Are Borg]

Ik heb een probleem met de volgende site: www.rental.co.il... Ik wil op mijn site een wachtwoord en gebruikersnaam invoeren en dat hij die dan invult op die site en dan inlogt.. Dit heb ik gemaakt

code:

<FORM  name="form" action="http://www.rental.co.il" method="POST">
<INPUT type="hidden" name="APPNAME" value="Service">
<INPUT type="hidden" name="PRGNAME" value="Logon">
<INPUT type="hidden" name="ARGUMENTS" value="Username1,Password1,UserType,DeviceType,DeviceVersion">
<INPUT type="hidden" name="UserType" value="I">
<INPUT type="hidden" name="DeviceType" value="Web">
<INPUT type="hidden" name="DeviceVersion" value="">
<!--bgcolor="white"-->
<TABLE Width=100% Border=0 Cellspacing=0 Cellpadding=0>
<TR>
<!-- bgcolor=#FCE472 -->
<TD width=10% align="center" valign="top" rowspan=3>
</TD>
<!-- bgcolor="white" -->
<TD  width=90% align="center"  valign="middle">
<font face="Arial" color="Black">Rental.co.il</font>
</TD>
</TR>
<TR>
<!-- bgcolor="white" -->
<TD width=90% align="center"  valign="middle">
    <BR><BR>
    <TABLE border=0 cellspacing=0 cellpadding=4 align="center">
        <TR>
            <TD><Font Face="Arial" size="3" color=Black><B>User ID:</B></Font></TD>
            <TD><INPUT Type="text" name="Username1" height="30" size=10 maxlength=10></TD>
        </TR>
        <TR>
            <TD><Font Face="Arial" size="3" Color=Black><B>Password:</B></Font></TD>
            <TD><INPUT type="password" name="Password1" height="30" size=10 maxlength=10></TD>
        </TR>
        <TR>
            <TD> </TD>
            <TD><INPUT type="submit" name="" value="Login"></TD>
        </TR>
</FORM>
    </TABLE>
    <BR><BR><BR>

k ga volgens mij bij de eerste regel in de fout, wie kan mij helpen het op te lossen

Edit: Ik heb ook dit geprobeerd:

code:

<FORM  name="form" action="http://www.rental.co.il/scripts/mgrqispi.dll" method="POST">

Werkt helaas ook niet

Edit 2: Html een beetje aangepast naar aanleiding van reply

[r0bert]

* r0bert mist afsluiting van het <form> element (en ook van de table trouwens)

Vraagteken moet zowiezo weg bij je edit

[crisp]

Dit staat er in het form op de originele site:

code:

<FORM  name="form" action="/scripts/mgrqispi.dll" method="POST">

Wat je moet doen is dus het absolute pad opgeven:

code:

<FORM  name="form" action="http://www.rental.co.il/scripts/mgrqispi.dll" method="POST">

[We Are Borg]

Op donderdag 28 maart 2002 11:33 schreef crisp het volgende:
Dit staat er in het form op de originele site:

code:

<FORM  name="form" action="/scripts/mgrqispi.dll" method="POST">

Wat je moet doen is dus het absolute pad opgeven:

code:

<FORM  name="form" action="http://www.rental.co.il/scripts/mgrqispi.dll" method="POST">

Zie mijn edit...Ik dacht daar ook al aan, maar werkt helaas niet

[crisp]

Op donderdag 28 maart 2002 11:35 schreef We Are Borg het volgende:

[..]

Zie mijn edit...Ik dacht daar ook al aan, maar werkt helaas niet

Als het inlog script op hun server de referer checked dan zal het niet gaan werken. Ben bang dat dat hier dan het geval is...

[Hangloozz]

misschien nog een kleine mogelijkheid dat de inlogprocedure bij rental.co.il getest wordt?
Bijvoorbeeld op referrer zodat een inlog-attempt van een andere adres dan het eigen genegeeerd wordt?
kweeniezeker hoor...:)

edit:
damn, crisp, had ik eindelijk ook eens intelligente opmerking, ben je weer eerder

[RM-rf]

Op donderdag 28 maart 2002 11:35 schreef We Are Borg het volgende:
Zie mijn edit...Ik dacht daar ook al aan, maar werkt helaas niet

mag ik vragen wat er nu eigenlijk niet werkt?

ik rijg netjes een melding: "You did not succeed in logging on. " als ik het test met test:test (tijdje terug lukte het me daarmee zelfs in te loggen op een site, was nog een openstaand test-account)

[We Are Borg]

Op donderdag 28 maart 2002 11:43 schreef RM-rf het volgende:

[..]

mag ik vragen wat er nu eigenlijk niet werkt?

ik rijg netjes een melding: "You did not succeed in logging on. " als ik het test **************(tijdje terug lukte het me daarmee zelfs in te loggen op een site, was nog een openstaand test-account)

Welke hmtl code gebruik jij dan precies, kan je die even posten

[We Are Borg]

Op donderdag 28 maart 2002 11:43 schreef RM-rf het volgende:

[..]

mag ik vragen wat er nu eigenlijk niet werkt?

ik rijg netjes een melding: "You did not succeed in logging on. " als ik het ****************(tijdje terug lukte het me daarmee zelfs in te loggen op een site, was nog een openstaand test-account)

Zou je a.u.b. die manier van inloggen kunnen editten, want is niet zo fijn Alvast bedankt

[RM-rf]

Op donderdag 28 maart 2002 11:59 schreef We Are Borg het volgende:

Welke hmtl code gebruik jij dan precies, kan je die even posten

ik doe dat via die site, maar ik neem nu aa dat je wilt inloggen van een externe site, inderdaad zal dat op de http-referer worden afgewezen.

eventueel kun je kijken of het mogelijk is een hidden waarde "HTTP_REFERER" mee te sturen, met het adres van die site zelf.

als dat goed gecontroleerd wordt (met dll's zal dat wel goed gan, bij slecht php-progwerk wil dit nog wel eens lukken) is er hooguit de mogelijkheid om de gehele inlogprocedure via je eigen server te laten verlopen, en intern het request te sturen (met echt gefakede referer-header) en met de retour-waardes de bezoeker door te leiden (sessionId)

maar uit veiligheidsoogpunt is zoiets erg onwenselijk, immers de bezoekers dienen hun eigen wachtwoorden dan naar jouw server te submitten die er verder dingen mee doet, niet echt een prettige situatie

[We Are Borg]

Op donderdag 28 maart 2002 12:19 schreef RM-rf het volgende:

[..]

ik doe dat via die site, maar ik neem nu aa dat je wilt inloggen van een externe site, inderdaad zal dat op de http-referer worden afgewezen.

eventueel kun je kijken of het mogelijk is een hidden waarde "HTTP_REFERER" mee te sturen, met het adres van die site zelf.

als dat goed gecontroleerd wordt (met dll's zal dat wel goed gan, bij slecht php-progwerk wil dit nog wel eens lukken) is er hooguit de mogelijkheid om de gehele inlogprocedure via je eigen server te laten verlopen, en intern het request te sturen (met echt gefakede referer-header) en met de retour-waardes de bezoeker door te leiden (sessionId)

maar uit veiligheidsoogpunt is zoiets erg onwenselijk, immers de bezoekers dienen hun eigen wachtwoorden dan naar jouw server te submitten die er verder dingen mee doet, niet echt een prettige situatie

True, kan je nog steeds ff editen plz

[cutter]

Op donderdag 28 maart 2002 12:39 schreef We Are Borg het volgende:

[..]

True, kan je nog steeds ff editen plz

jeezz, doe niet zo moeilijk kun jij inloggen met test/test op die site.... ik niet.... wat maakt het dan uit...

[We Are Borg]

Op donderdag 28 maart 2002 12:40 schreef cutter het volgende:

[..]

jeezz, doe niet zo moeilijk kun jij inloggen met test/test op die site.... ik niet.... wat maakt het dan uit...

Je hebt gelijk, lukt mij ook niet dus forget it..Maar je had gelujk, ik wil idd van een externe site inloggen en daar zit het probleem