loginsystem med htaccess sikkert??

.htaccess er meget sikkert - det kan du være tryg nok ved.

Du kan kigge på denne side - som netop er hvordan du får php til at samarbejde med .htaccess. Og så kan du lave hele checket via php og dermed lagre data i mysql database som du vil.

Men du kan selvfølgelig også benytte mod_auth_mysql, som er .htaccess passwordbeskyttelse som benytter en mysql database til at lagre info: http://sourceforge.net/projects/modauthmysql/

Og link til php med .htaccess: http://www.php.net/manual/en/features.http-auth.php

Og for at gøre det en tand ekstra sikkert kan du bruge AuthType Digest i stedet for AuthType Basic

htm hvad er forskellen på authtype basig/digest

Er ikke 100% klar over det. Men mener at Basic overfører password som plain text, hvor digest overfører password md5 krypteret!

okay, skal lige have andres svar, vil have ilidt valuta for pointene :-)

Det kan desværre være lidt usikkert at bruge .htaccess da dit webhotel, hvis det da er
et dårligt af slagsen, kan finde på at slå denne feature fra - måske ved et uheld.
Og så er der fri adgang. Bemærk også at .htaccess/.htpasswd ikke beskytter dig mod at
andre brugere på samme webhotel kigger i dine filer - dertil kræves andre indstillinger
af dit webhotel, som de måske, måske ikke er i stand til at håndtere korrekt.

Så når du spørger om noget er "sikkert", er det vigtigt at vide hvor sikkert du
ønsker det skal være. Vi kan evt. begynde at snakke om en dedikeret server, hvis du
vil have så fuld kontrol som det nu rimeligvis er muligt.

jeg har min egen redhat linux 7.3 server som der pt hoster 2 domæner. så jeg pille / rode som jeg har lyst.

men det problem med at andre skulle kunne komme ind på mine sider er jo ikke så stort. til loginsystemet laver jeg jo en .htaccess som refererer til en .login_passwrd fil som kun er til bruger systemet. og formen som man tilmeldser sig til kan kun tage imod et user og pass som er min. 8 char langt. så er sandsynlighede for at andre kommer ind på det system vel mindre end 0.1%. samtideig med at man kryptere det.

men hvis du har nogle foranstaltninger du syntes man skal gøre vil jeg gerne høre dem erikJ.

Det skal siges jeg  er den eneste der bruger htaccess på denne server men ved ikke om der kommer flere med htaccess.

er der ikke flere der vil gøre sig bemærket her :-D

der kommer ik flere indlæg. htm får point point... takker for svarene tror jeg snart vil gå igang :-O