Loginsystem med .htaccess virker ikke

Det lyder som om at der er noget galt med din opsætning af din .htaccess fil. Men prøv evt i -

http://www.eksperten.dk/spm/Internet/Webservere/Apache/

jeg tvivler på at det er php der er skyld i det :)

jeg snakkede lige med nogle på #php , og fik at vide at php include() ikke påvirkes af htaccess, og derfor godt kan inkludere beskyttede filer.

ja, fordi .htaccess kun virker igennem apache (da apache respekterer og håndhæver reglerne).. Og når du bruger include("filnavn") så bruger du filsystemet direkte (sådan da).

Men jeg tror ikke jeg har forstået spørgsmålet. JEg troede dat hvis du brugte www.enurl.dk/beskyttetdir/?side=admin/enside.php så kom den ikke og tjekkede brugernavn/kodeord...

men.. er spørgsmålet så løst? :)

tjoo. Men er det så virkeligt ikke muligt lave lave beskyttelse med htaccess på den måde så ?

Næh. Men du kan evt gøre det på denne måde (bare til inspiration, har ikke testet det)..

index.php:
session_start();
define('NOTDIRECT', 1 );
$side = $_GET['side'];

if( strpos($side,'admin/') === 0 && !isset($_SESSION['authd']) ) {
  header("Location: login.php");
  exit;
}

.(hvad der nu ellers laves af din index.php).

admin/enside.php (skal gøres i alle filerne i admin/*.php)
if(! defined('NOTDIRECT') )
  die("Denne fil må ikke kaldes direkte");

resten af koden i enside.php

login.php:
<?php
session_start();
$message = 'Tast dit brugernavn/kodeord';
if( count($_POST) > 0 ) {
  if( $_POST['username'] == 'admin' && $_POST['password'] == 'nimda' ) {
    $_SESSION['authd'] = $_POST['username'];
    header("Location: index.php");
    exit;
  }
  else {
    $message = 'Ugyldigt brugernavn/kodeord';
  }
}
?>
<center><b><?=$message?></b></center>
<form method="post" action="login.php">
Username: <input type="text" name="username"><br>
Password: <input type="text" name="password"><br>
<input type="submit">
</form>

okay, jeg vil kigge på det.
Men læg et svar, så for du point :-) som tak for forlaget.

Ok - men du kan bare forsætte her hvis du har problemer (og vil forsøge med mit forslag.