o que há de errado neste script?

[Patrijosa]

Prezados,

tenho um processador de login com este script:

Código Selecionar Expandir

     
      <script>

function submitentry(){
password = document.password1.password2.value.toLowerCase()
username = document.password1.username2.value.toLowerCase()
passcode = 1
usercode = 1
for(i = 0; i < password.length; i++) {
passcode *= password.charCodeAt(i);
}
for(x = 0; x < username.length; x++) {
usercode *= username.charCodeAt(x);
}
//CHANGE THE NUMBERS BELOW TO REFLECT YOUR USERNAME/PASSWORD
if(usercode==124623660&&passcode==9996)
//CHANGE THE NUMBERS ABOVE TO REFLECT YOUR USERNAME/PASSWORD
{
window.location=password+".html"}
else{
alert("Introduziu um login ou uma password inválidas!")}
}
</script>


o que há de errado nele?

qual vulnerabilidades podem ser exploradas por um black hat?

é ou não é seguro? como torna-lo seguro?


cumps

[Reeves]

processa login com javascript? ta doido?
basta o camarada abrir seu javascript para ver a senha e como acessar...
java-script  é client-side
use uma linguagem server-side (php, java..)
:P