В общем, сабж.

Нужно любыми силами, как бы это не выглядело, скрыть всю форму от пользователя, но чтобы его браузер её засабмитил. 
Я уже всю голову сломал, как это сделать, с помощью скрытых фреймов, кодирование java-скриптом и т.д.

Форумчане, хелп плиз!!!!

NetFlame, в полной мере - вряд ли. Можно javascript'ом зашифровать строку, а перед сабмитом - раскодировать и задать форме action. Но, кому надо - раскодируют сами (в принципе, париться и не придется - функция раскодировки будет здесь же). Вообще, какова цель? Чтобы не открыли файл action'a напрямую через строку адреса? Можно проверить referrer'a тогда (что запрос пришел именно со страницы формы).

vasac, что это? Что мне мешает посмотреть исходный код и увидеть action и элементы формы?

NetFlame, а зачем?

dsCode, ничего не мешает, да и вообще ничего помешать не сможет.
Однако, мой ответ подпадает под одно из десятков возможных толкований вопроса.

как вариант, делаем так
пусть будет index.html к которому будет приаттачен скрипт script.js
script.js реализует некую функцию: создать элемент скрипт с каким-то url и присобачить к index.html
а вот тот скрипт который будет с таким-то url и будет создавать форму со скрытими стилями.


просмотреть что существует такая форма тем более сгенерированная скриптом, будет немного затруднительно, если только не смотреть структуру самого документа в некоторых браузерах...

В экшне формы содержется логин и пароль к управлению...

Добавлено через 1 минуту и 34 секунды
dstorm81, совершенно не понял, как Вы хотите реализовать предложенную Вами систему   

NetFlame, а не проще ли в таком случае написать какойнить промежуточный сценарий который будет получать данные без логин и пароля,
а потом делать с ними что угодно?

NetFlame, в таком случае никакие ухищрения на стороне клиента не спасут - тут нужен серверный скрипт посредник.

Это сообщение отредактировал(а) cruelangel - 5.10.2007, 14:53

Можно, но только исключая PHP, PERL и т.д.... Я в яве не силён, к сожалению..

NetFlame, 

Тогда, нельзя никак...
как уже говорил cruelangel, нужен серверный язык...

А если вариант с закодированным содержимым? Пусть даже если его можно расшифровать....
Как выглядит алгоритм шифрования?

http://www.farfarfar.com/scripts/encrypt/

но все таки твой пароль утащится за 1 минуту...
на стороне клиента это сделать невозможно...

так дела не делаются. Еще бы там было управление ядерной ракетой.

dsCode,  если бы у Вас было какое-нибудь предложение, а так, только сотрясать воздух ...

NetFlame, какое предложение тут может быть (хотя, если Вы заметили, я сделал два приемлемых предложения)? Ситуация неприемлемая! Это сюреализм какой-то передавать пароль в action'e.

Я уже пробовал curl (postfields), но дело в том, что этот обработчик очень странный ( WHM ) , принимает данные только если отправляю из формы собстсвенноручно...

Добавлено через 6 минут и 25 секунд
Вообще, если алоритм дешифрации поместить с отдельный js файл, и этот файл заблокировать, что-нить бы и вышло.
Я где-то видел, что скрывали первую половину скрита, если обращаться к файлу напрямую, а вторая не показывалась. Но я искал такой метод защиты и не нашел...

Потому что нет такого метода ) Браузер всегда обращается к файлу скрипта напрямую.
По поводу curl -- отрпавка запроса через curl идентична отправке формы. Возможно скрипт авторизации анализирует какие-то дополнительные заголовки, попробуйте установить их и через curl.

Пробовал, и идентификацию браузера, и операционной системы и реферра... Не помогает.

логин/пароль предопределены? или каждый имеет свой собственный логин/пароль?
если парольная группа определённая и со временем не меняется - то что мешает внести их в .htaccess на серваке (если, конечно, используется апач или аналог, и до него есть свободный или условно свободный доступ)?
тогда не форма будет рулить авторизацией, а сам сервак.
а гонять логин/пароль в ACTION формы - это знатное извразение!
до такого и школьники, нынче, вряд ли додумались бы!..
удивлён и поражён!

а многоуважаемые гуру ещё на мои познания в области куки и содержания в них различной инфы наезжали!
вот вам яркий пример "человеческого фактора"!
додуматся!.. передавать логин/пароль при отсылке формы! хех!
не удивлюсь, если через пару дней юзанья такой формы вам на ресурсе сделают дефейс...