原帖由 longbill 于 2006-8-14 12:16 PM 发表
相关帖:
PHP & Javascript 之 XML的代替者JSON

    1。理论
  ...  
这就是公匙和私匙要解决的问题，首先由服务器提供一个随机字符串，然后客户端将这个随机字符串和密码相加后再加密！
...

<script src="http://longbill.cn/dev/js/md5.js"></script>

<form name=form1 action="处理页面地址" onsubmit="mysub();return false;">
<input type=hidden value="由服务器生成的随机字符串" name=rand />
pass:<input type=password name=password />
<input type=submit />
</form>

<script>
function mysub()
{
   var f=document.form1;
   if (f.password == "") return;
   f.password.value = MD5(f.password.value+f.rand.value);
   f.submit();
}
</script>