safe_mode = On og PHP_AUTH_USER

Ingen med et godt råd til hvad der skal ændres i php.ini?

Jeg prøver et andet sted! :O)

http://www.kyberfabrikken.dk/opensource/simpleauth/

Er nu ikke relevant, da det er Apache og ikke PHP som tager sig af login.

Altså, dit link, swaxi :O)

i safe mode har du ikke adgang til at læse PHP_AUTH_USER. det er et sikkerhedshensyn. det eneste du kan gøre er, at slå safemode fra.

selvom du ikke har adgang til PHP_AUTH_USER, kan du godt bruge REMOTE_USER.

ja, åbenbart!
Hvorfor fjerne "flødeskummet" ( $_SERVER["PHP_AUTH_USER"] ), når en anden kan komme med det? ( $_SERVER["REMOTE_USER"] )

Men du fortjener sgu lidt point!
Ok, hvis jeg laver et spm som du svarer på?

pyt med point.
ja, det er lidt underligt, at man ikke har adgang til at læse PHP_AITH_USER. det hænger sammen med, at PHP_AUTH_USER bliver sat af htaccess, mens REMOTE_USER godtnok også bliver håndteret af apache, men ikke af htaccess.
altså - værdien i PHP_AUTH_USER bliver checket af apache imod en password-fil, mens REMOTE_USER bare bliver sat som en variabel, og så er det ellers op til dit script, at checke om værdien er iorden.
jeg kan ikke helt se, hvorfor det andet udgør en risiko, men safemode er i det hele taget noget frygteligt paranoidt noget ...