ECサイト 勝手に投稿されている。

Question

ECサイトを作りましたがなぜかログインできません。
助けてください。
これは本気なのでコードを書いときます。

var password = "s^gwFt6i8djh";
function go() {
  var value = document.getElementById("password");
  if ( password == value ) {
    window.location.href = 'admin/index.html';
  }

Answer 1

コードについて意味不明ですがJSでログイン処理を書くこと自体間違えです。

例えるならそうですね。
街の見ず知らずの人に「これ100万円が入ったアタッシュケースだけど盗まないでね」といって渡すようなものです。

Answer 2

ご提示のソースだとjsのソースに直書きされたパスワードと
入力値が合致した時にadmin/index.htmlとなっています。
これでは「ログイン」したことにはなりません。
おそらくadmin/index.html側がなにか弾く処理を書いてあるのだと
推定されます

Answer 3

全面的に作り直してください。

ブラウザ内で実行するJavaScriptだけでセキュリティを確保するのはほぼ無理です。

Answer 4

タイトルが質問内容とあっていないのが気になりますが、

function go() {

この部分は何でしょうか？
あと、valueはstringとの比較対象にならないと思います。