login script til htaccess ??

Hvorfor vil du ikke bruge asp, så er der mange løsninger, ved hånden, men okay vi har mange hphp programmører herinde såå...

såå ?? du finder lige ud af det eller hva\' ?  :)

_codeb@se.

PHP er sq da det bedste :o)

HØRT :()(

kan det nu lade sig gøre. Når en fil loades i en mappe (mappen åbnes), ser Apache efter om filen .htaccess er til stede - er den det køres den inden andre filer. Det har jeg vist forstået rigtigt - ikk\'?

Sådan har jeg også forstået det, og bortset fra det, skal vi så ikke droppe den debat om ASP eller PHP er bedst. Det kommer man jo ingen steder med, og vi har haft den debat så ufatteligt mange gange.

det kan du have ret i bromer :)

Bare kald mig Rune ;)

Jeg skriver normalt folks nick.
Det er jo ikke alle der ved at du hedder Rune

Det gør de så nu ;)

Davs Rune - jeg hedder Morten - nu er der mange der hedder Morten (pænt navn iøvrigt) derfor kalder jeg mig mortenfn så ved jeg hvem i mener når i skælder mig ud.

Så bromer behold bare dit nick.

;0)

LOL

Det kan ikke lade sig gøre...

hvad nu hvis man tænker \'snakkebagvendt\' !!!

Laver et PHP script, der kontrollere om man har en session login, hvis ikke includer htaccess filen på en eller anden måde :)

har sku\' lige løst den :)

man smidder dem bare over i et nyt bib. med en htaccess. Når bruger så er logget ind via htaccess, smidder man dem bare tilbage med en session login :)

kunne det ikke virke :=????

_codeb@se.

PS: Hej Rune, jeg hedder Janus men bruger mit domain som nick :()(

vedr. PHP vs. ASP:

det er da godt der findes begge dele, ellers har vi jo ikke noget at være uenige om :)(][)(

Du vil nok godt kunne lave en andenrangsløsning som den du prøvede at forklare, men man kan ikke bruge .htaccess via en form...

hvordan kan det være en andenrangsløsning hvis det nu er den eneste mulighed man har for at lave det ???????

_codeb@se.

Andenrangsløsning eller ej, siger da ikke noget om hvilke muligheder man har, men hvor godt/sikkert/holdbart det er

hmm. sikkerhed ?
What is PHP?
PHP is a server-side, cross-platform, HTML embedded scripting language.

Jeg syntes ikke lige jeg har kunne finde noget dok. på hvor sikkert PHP faktisk er, men skulle det ikke være sikkert NOK til at kunne håndtere et login script???

_codeb@se.

Jeg snakker ike om PHP\'s sikkerhed...

Måske læste jeg for hurtigt, men i mine øjne så det ud som om du ville redirecte brugerne frem og tilbage for at blive valideret. Det er DET jeg mener med usikkert... (læs: for mange huller)

prøv denne kodestump - virker dog ikke på apache til windows :o(

if (!$PHP_AUTH_USER || !$PHP_AUTH_PW)
{
  // If empty, send header causing dialog box to appear
  header(\'WWW-Authenticate: Basic realm=\"Mailing List admin\"\');
  header(\'HTTP/1.0 401 Unauthorized\');
  echo \'Authorization Required.\';
  exit;
} else {
  [check om de to variabler er rigtige, $PHP_AUTH_USER og $PHP_AUTH_PW, bed f.eks at sammenligne med $pass og $user som evt kan være gemt i MySQL db eller en config txt fil eller noget]
}

Hvis de to variabler ikke er sat: $PHP_AUTH_USER og $PHP_AUTH_PW, kommer den boks op ligsom når man har beskyttet sine sider med .htaccess!

var det noget ligende det du ville ha fat i??

Det har intet med .htaccess at gøre, men det er da en fin løsning :)

-->sis yeps.

det jeg søgte var en dobbelt login mulighed, dvs hvis brugeren var logget ind via et login script, så skulle han skånes for htaccess boksen :)

_codeb@se.

tester det sener, så jeg lukker ikke spg. pt.

jeg syntes det er en interessant dialog vi har gang i, vedr. sikkerheden i PHP og htaccess.

Hvor sikker er PHP ???

_codeb@se.

PHP er ca. \"      \" så sikkert... *G*
Hvordan vil du ha\' det? Dokumentation eller hva\'.... hvad skal det sammenlignes med? etc...

sikkerheden i php har du jo vist mig. Det er programøren der afgører sikkerheden. PHP er lige som ASP bare et programeringssprog  - sikkerheden ligger vel i webserveren - sådan har jeg forstået.

ja der jo httaccess vi snakker om :)

men hvid du ved hvor sikkert det er, i forholdt til noget andet så kom bare med det :)

( og ikke noget crap *ggg*)

_codeb@se.

men jeg havde nu håbet på en smart løsning på dit spørgsmål

--> mortenfn

dit \'sikkerhedsproblem var jo noget helt andet, du havet ikke taget højte for dårlige bruger ved ikke at sikrer dig at det de indtastede i dit forum, ikke smadrede din tabel !!

det har jo ikke noget med selve PHP vs. htaccess sikkerheden at gøre........ vel ??

_codeb@se.

det var også det jeg skrev - min pointe var/er at der er vel ingen sikkerhed i et programereingsprog.

;o)

joo, du kan da ikke se min kode, da det er et sikkert server sprog !

_codeb@se.

ok - på den måde så er jeg med på hvad du mener

:o)

men det ville være rat med nogle flere meninger om dette, jeg opretter lige et spg.

_codeb@se.

oki, alt vedr sikkerhed, er under dette spg.:
http://www.eksperten.dk/spm/63972


Til jer der har svaret i dette spg, så kigger jeg på jeres løsninger senere...

_codeb@se.

stay on topic ffs!
(er nemlig også interesseret i om det kan gøres som codebase skriver: det jeg søgte var en dobbelt login mulighed, dvs hvis brugeren var logget ind via et login script, så skulle han skånes for htaccess boksen)