Sicurezza pagine web

[Mosè]

Salve sarei grato per un consiglio riguardante la sicurezza delle pagine web di un sito.
Da quel che sapevo la formula migliore per la criptazione e la protezione di pagine riservate a cui si accedeva con password era quella di creare pagine in .asp o .php
Con l'html anche con script di criptaggio la pagina rimaneva comunque esposta alla cahe degli spider dei motori di ricerca.
Nella recensione recente dei software di html.it ho visto questo software http://download.html.it/recensione.asp?recensione=1324
cosa mi consigliate?
In sostanza ho circa 200 pagine di un sito per turismo (ora sono in html) da mettere in rete e da proteggere per fare avere un accesso con password a pagamento e sinceramente preferirei non riscriverle tutte in .asp...

[meganoide]

ma senza usare php o asp, come le protegge? crea delle applet o cosa?

[Mosè]

non si capisce... forse crea uno script... ma questo non ovvia il problema della presenza in cache degli spider... non so che dirti.
Mi sa che ripiegherò sulla soluzione in .asp

[Habanero]

Il programma si avvale di un javascript quindi opera lato client. D'altra parte era inevitabile visto che la recensione specifica che non è necessario nessuna particolare funzionalità sul server (database, asp, php, cgi etc...)

Se poi chiedi un consiglio... difficile a dirsi.
Rimango dell'idea che nessun metodo lato client possa essere sicuro se non supportato dal server. Ho dato una veloce occhiata alla funzione implementata dal programma ed è un vero casino ma non escludo che qualcuno con un po' di tempo da perdere riesca nell'intento.

Da aggiungere una cosa: il codice aggiunto ad ogni pagina per implementare l'algoritmo si aggira sui 20KB (per ogni pagina protetta!!!!). La cosa puo' non essere irrilevante.

A te la scelta.

[tia86]

Originariamente inviato da Mosè
Mi sa che ripiegherò sulla soluzione in .asp

Ti conviene, anche xkè utilizzando quel sw, il tuo sito nn sarà visibile x la maggior parte degli utenti che non usano IE, quindi l'usabilità del tuo sito va a farsi...

implementare ASP poi è molto semplice, ti basta una pagina di login, magari collegata ad un db, e poi si tratta di aggiungere un paio di linee di controllo in testata ad ogni pagina, insomma una robettina da 5 minuti scarsi (se sai il fatto tuo)

[Mosè]

per l'asp il "fatto mio" non ce l'ho.. ma acquisico presto

[Mosè]

Habanero hai ragione non è irrilevante... grazie per il tuo feed.. lato server è meglio decisamente!