PHP check af .htaccess login

if(isset($_SERVER['HTTP_AUTH_USER''])) vil virke tror jeg

'PHP_AUTH_USER'

    When running under Apache or IIS (ISAPI on PHP 5) as module doing HTTP authentication this variable is set to the username provided by the user.
'PHP_AUTH_PW'

    When running under Apache or IIS (ISAPI on PHP 5) as module doing HTTP authentication this variable is set to the password provided by the user.

--- spørgsmålet er dog lige om det ikke er en anden type autentication, jeg bruger det selv til et php-login, da .htaccess login kan omgåes med php-include som jeg normalt selv bruger.

--- men test da :) vil nu stadig mene at filsystem autentication, burde ligge på et andet niveau end læsbart med php

Hmm... Det virker ikke. $PHP_AUTH_USER findes ikke når jeg bare logger ind, så det kan jeg ikke bruge...

Når du siger at .htaccess kan omgås med include, mener du så at hvis jeg includer filen /images/links/test.php og mappen links er beskyttet af .htaccess, så kan filen godt hentes alligevel???

Nogen der har nogen anelse om hvorfor der ikke findes en $PHP_AUTH_USER når jeg har logget ind?

Fordi safe_mode er ON i php.ini
Prøv $_SERVER["REMOTE_USER"]

Det virker heller ikke :(

Kan man ikke teste om en person er logget ind hvis det er en ikke-beskyttet fil?

Fik det til at virke på en anden måde, og det skulle imo ikke skabe nogle sikkerhedsproblemer, men tak for hjælpen... Smider en af jer svar?

Hvis en bruger er logget ind på en Apache, hvor der er brugt .htaccess til login:

hvis ikke $_SERVER["HTTP_AUTH_USER"] virker eller $_SERVER["REMOTE_USER"] virker, hvordan fa'n vil du så tjekke med PHP?

hvilken anden måde har du fundet ud af????????????????????????

$PHP_AUTH_USER  = aaaad , register_globals on :P
$_SERVER['PHP_AUTH_USER ']; tak :D

Men jeg vil da gerne, ligesom sukos, vide hvordan du gjorde ~)

Jeg fandt jo lissom ud af at det kun er muligt at checke om brugeren er online hvis man befinder sig på en beskyttet side. Så jeg lavede en session når man kommer ind på den første beskyttede side, og så kunne jeg så bare lede efter den session...

Øhh nogen der ligger svar?

okay, sessions :)

Tror vi skal overlade wicez at svare, han havde vist den mest korrekt ide (hvis nogen)

Øhh, er der ingen der svarer, og i så fald skal man så selv tage pointene igen? :S

Jeg prøver så ;D

Sådan. Der er jo ingen grund til at spørgsmålet står åbent...

Tak for point ;o)