hur säkert är .htaccess?

Alltså, .htaccess är bara en fil som används för undantag från konfigurationsfilén och har väl egentligen inte någon egen "säkerhetsnivå". Om du syftar på autentiseringsfunktionerna: Jorå, de är väl rätt OK (även om det mig veterligen inte finns något inbyggt stöd mot t.ex. lexikonattacker), men om man använder "plain" som autentiseringsmetod skickas lösenordet okrypterat över nätet.

ja det va auth jag tänkte på :)

plain? var sätter på/stänger man av det?

Attsingens, det var basic det hetter, inte plain :)
Du ändrar autentiseringstyp med direktivet AuthType (RTM) men jag vet inte hur bra idé det är, jag tror att stödet kan vara lite knackigt i olika webbläsare.

ok, jag RTMar :)

jag kollade kommunikationen med en sniffer och lösenordet verkar inte komma i plain text. verkade rätt tillkrånglat :)

bara om nån e nyfiken tänkte jag...

Konstigt :q
http://httpd.apache.org/docs/howto/auth.html#basiccaveat

jo jag såg också det... fast såhär säger min (nyinstallerade :) ) sniffer om traffiken mellan min webbserver och min arbetsstation:

Authorization: Basic Z3JleW1hbmU6NDk3NzE4Mw==.

det va det enda jag kunde hitta av intresse... (jag har inte hittat funktionen för att skriva en logfil än.. :) därför kan jag inte posta hela dialogen)

vad tror du?

edit: glömde bifoga min .htaccess

AuthType Basic
AuthName "Download"
AuthUserFile /home/serverRoots/.htpasswd
require valid-user

Det är inte "plain text", men det är bara base64-kodat (har för mig att det är base64 som används i.a.f.). Det är ingen krypteringsalgoritm, och är absolut inga problem att avkoda. Så i praktiken är det inte ett dugg säkrare än om det vore i klartext.

ok, då e jag me :)