codice:
  <SCRIPT Language="JavaScript">

function password (pwd)
 {
 var controllo=0;
 if (document.login.user.value != "nomeutente" ) 
   {
   controllo=1;
   alert("Il campo NOME UTENTE non č valido.");
   }
 if (document.login.pwd.value == "" ) 
   {
   controllo=1;
   alert("Il campo PASSWORD č vuoto.");
   }
 if (controllo == 1 ) return false;
 else
   {
   pass=pwd.toLowerCase();
   location.replace(pass + ".html");
   }
}

  </SCRIPT>

Ho scritto quel codice per proteggere con password una pagina...
vi sembra abbastanza sicuro?
Tenete presente che la cartella in cui č situata la pagina protetta ha il listening vietato...
a parte il nome utente (mi sembra abbastanza scontato...) sareste in grado di trovare il nome della pagina che vā a chiamare il mio script (e di conseguenza la password)?