如何给自己的网站加密

本文介绍: 不要以为只有javascript 可以加密，使用IIS也可实现加密，只要你电脑上安装的We b 服务器是IIS，而你又是管理员权限的用户时，就可以用一种简单的方法来实现密码验证。

一、常用Ja vaScri p t 密码锁

1. 了解javascript

Ja vaScri p t是一种新的网页描述语言，是由Su n 公司以及网景Nets cap e 公司开发的，此一语言可以被嵌入HTML的文件之中，使用它可以让你设计交互性的网页内容。

2. javascript特点

使用 javascript非常简单，只是一小段代码，就可以让网页发生千奇百怪的效果，而且使用 javascript来加密的方法是网络中加密最常用的方法。

3. 使用java script加密

使用java script加密最简单的结果就是让浏览者不能使用鼠标右键，当他点击右键想对图片进行保存或者复制文字的时候就会弹出一个警告窗口或是弹出收藏夹等。

实现方法：

（1）利用弹出窗口封锁鼠标右键

将下面这段代码放在网页HTML代码的＜head＞＜/head＞标志中，就可以实现封锁右键，给网页加密。

＜s cri p t language=”java s cri p t“＞

function click() {i f (event.button==2) {alert(‘本站不准使用右键，

使用左键吧！^_^’) }}

document.οnmοusedοw n=click＜/s cri p t＞

（2）弹出“添加收藏夹”封锁鼠标右键

将下面这段代码放在网页的HTML代码的＜head＞＜/head＞标志中。实现点击右键出现“添加到收藏夹”选项。

＜sc rip t language=”java sc rip t“＞

function click() {i f (event.button==2) {window.external.addFa vo ri t e

(‘http://www.yes k y.com/,’ 天极网’)}}

document.οn mοusedοwn=cli ck＜/s c rip t＞

（3）彻底封锁鼠标右键
将下面这段代码放在网页的HTML代码的＜head＞＜/head＞标志中能够实现彻底封锁鼠标右键的效果，由于这个脚本在右键按下时调用一个函数，所以可以改为很多种类型。即使按下左键，再按下右键，放开左键，再放开右键的方法也还是破解不了。
＜s c rip t＞
function DM(e){i f(!n s){i f(event.button＞1)window.external.addFa vo rite
(‘http://www.pop unet.com/,’ 大众网络报’)}else{if(e.whi ch＞1)return false}}n s=navigator.appNa me==”Nets cape”;if(ns)document.captureEvents
(Event.MOUSEMOVE|Event.MOUSEDOWN);document.οnmοusemοve=DM;document.
οnmοusedοwn=DM;＜/sc ript＞

（4）禁止查看源文件
将下面这段代码放在网页的HTML代码的＜head＞＜/head＞标志中则可以实现禁止利用IE浏览器查看源文件。
＜sc ript language=”Jav aScript”＞
＜!–
document.οnmοusedοwn=cli ck
fun ct ion cli ck() {
if ( event.button==2) {alert(‘不准查看源文件‘) }
if ( event.button==3) {alert(‘不准查看源文件‘) }
}
//–＞
＜/script＞

（5）用乱码显示链接、调用地址加密。
利用某些函数把URL字符转换成ASCII码，从而达到隐藏链接Frame页面和*.js,*.asp等脚本的目的。返回ASCII码esc a pe(characte r),ASCII码为%XX格式,XX是十六进制，如空格键为%20。返回字符unEsca pe(string)
如：
＜!—var Wo rds=” %3Cframe set%20BORDER%3D%220%22%20FRAMEBORDER%3D%220%22
%20FRAMESPACING%3D%220%22%20rows%3D%22100%25%22%3E%0D%0A%20%20%3Cframe
%20SRC%3D%22http%3A//XXX.XXX.COM/XXX/XXX/%22%20NAME%3D%22o os1%22%20″//
–＞
＜/scri pt＞

利用javascri pt还可以使用调用脚本显示页面加密、密码校验等加密方法，但是由于代码繁杂而不经常使用，这里就不多讲了。

二、使用IIS的密码锁

不要以为只有javascri pt可以加密，使用IIS也可实现加密，只要你电脑上安装的Web 服务器是IIS，而你又是管理员权限的用户时，就可以用一种简单的方法来实现密码验证。

（注意：使用Win 2000 Ser v er版并安装了IIS及域用户管理器）

1. 启动“Inter net 服务管理器”
步骤一：单击“开始”＞“设置”＞“控制面板”，双击进入到“管理工具”中，打开“Inter net 服务管理器”，展开左窗口的“默认Web 站点”，然后在其所展开的目录中选中我们想对其进行加密的目录(如：lastcoc o)，然后单击“属性”按钮，打开“lastcoc o 属性”对话框（如图1）。

步骤二：选择“lastcoc o 属性”对话框中“目录安全性”标签，单击“匿名访问及验证控件”域中的“编辑”按钮。这时会弹出“验证方法”对话框，在“验证方法”对话框中，取消“允许匿名访问”选项前面的勾选，然后勾选“基本验证（密码用明文送出）”选项，最后单击“确定”按钮退出（如图2）。

2. 使用“域用户管理器”设置用户的名称及密码
光对目录的安全设置了还不行，为了让上网的朋友们只有在输入用户名称和密码后才可以浏览放在该目录下的网页，我们还要使用“域用户管理器”设置用户的名称及密码。

单击“开始”＞“程序”＞“系统管理工具”（公用）＞“域用户管理器”，启动“域用户管理器”（如图3）。在这里我们给域用户里添加新用户，选择“用户”＞“新用户”，然后在“新用户”窗口中输入新用户的“用户名及密码”等等，然后取消“用户下次登录时须改变密码”的选项。

到此为止，利用IIS服务器来给网页加密就全部完成了，当用户想访问安全目录下的网页时。只要在出现的“输入网络密码”窗口中输入我们在“域用户管理器”中设置的新用名名及密码就可以进入安全设置目录（如图4）。

三、使用ASP程序密码锁

除了使用IIS服务器来给网页加密，我们还可以使用ASP程序来给网页进行加密，一般来说利用程序来进行密码验证的方法比较通用，现在大多数网站都使用ASP程序，它对Web 服务器没有具体要求，而其加密就是借助数据库及ASP程序进行设计，来实现一种通用网页加密。

1. 打开Mic ro soft Acce ss，建立一个“用户名及密码”的数据表，假设将这个表取名为User，数据库名为 lastcoc o.m db，数据表的结构如下：

字段说明字段名称数据类型数据长度

用户名称 ID 文本 15
密码 PWD 文本 15
2. 编辑一个PASS.ASP的验证文件，源代码如下：
＜%
Funct ion Ch ec k( ID, Pwd )
Dim conn, p ar, rs
Set conn = Ser ver.CreateObject(“ADODB.Connect ion“)
par = “driver={Mic ros o ft Acce ss Driver (*.m db)} ”
conn.Open par && “;dbq=” && Server.MapPath(“last co co.mdb “)
sql = “Select ? From users Where ID='” && ID && “‘ And Pwd = ‘” && Pwd &&”‘”
Set rs = conn.Execute( sql )
If rs.EOF Then
Ch ec k= False
Else
Check= True
End If
End Funct ion
%＞
＜%
If IsEmpty(Ses si on(“Passe d“)) Then Ses sion(“Passe d“) = False
Head = “请输入用户名和密码”
ID = Reque st(“ID”)
Pwd = Reque st(“Pwd“)
If ID = “” Or Pwd = “” Then
Head = “请输入用户名和密码”
Else If Not Check( ID, Pwd ) Then
Head = “用户名称或密码有错”
Else
Session(“Passed”) = True
End If
If Not Session(“Passed”) Then
%＞
＜html＞
＜head＞＜title＞＜/ti tle＞＜/head＞
＜body BGCOLOR=”#FFFFFF”＞
＜h2 ALIGN=”CENTER”＞＜%=Head%＞＜/h2＞
＜hr WIDTH=”100%”＞
＜form Act ion=”＜%=Request.ServerVariables(“PATH_INFO”)%＞” Meth od=”POST”＞
＜table BORDER=”1″ CELLSPACING=”0″＞
＜tr＞
＜td ALIGN=”RIGHT”＞用户名称:＜/td＞
＜td＞＜input Ty pe=”Text” Name=”ID” Size=”12″ Value=”＜%=ID%＞”＞＜/td＞
＜/tr＞
＜tr＞＜td ALIGN=”RIGHT”＞密码：＜/td＞
＜td＞＜input Ty pe=”Pass word” Name=”Pwd” Size=”12″ Value=”＜%=Pwd%＞”＞＜/td＞＜/tr＞
＜/table＞
＜p＞＜input Type=”Submit” Value=”确定“＞＜/p＞＜/form＞
＜hr WIDTH=”100%” align=”center“＞
＜/body＞＜/html＞
＜%Response.End
End If %＞
3. 在需要加密网页的HTML代码最前面加上〈! –＃i nclude file=”pass.asp“–〉就可以了。由于这个验证合法性的页面具有通用性，所以非常方便使用。
四、使用软件密码锁
现在给网页加密的软件非常多，这里就不一一讲解，其基本原理都是利用javascript代码，只不过是这些软件都自动准备好了这些代码，只需使用者将网页源代码粘进去按一下加密按钮就OK了。

在这里我们介绍一款绿色的小软件“世纪鸟网页加密精灵”，大家不要小看这只鸟，通过这只小鸟，能更方便快速的对网页进行加密。

下载双击打开这只小鸟，只见XP风格的界面跳到眼前，左边竖着一排是加密选项按钮，分别是“网页代码加密”、“网页登录密码”“鼠标右键屏蔽”、“网页选择屏蔽”、“鼠标右键对话”、“框架包含限制”这些。右边则是网页代码加密对话框，在这个对话框中进行对网页的加密，而且在对话框上方给出每个选项的解释，在对话框下方则是建议。