3 svar · 410 visningar · startad av casca
Hur säkert är det egentligen att lösenordsskydda en katalog med .htaccess? Jag bygger nämligen ett administrationssystem som bör vara jävligt säkert, och jag funderar på att använda .htaccess istället för en webbaserad login med sessioner i PHP..
------------------
"Vi är femhundra per år som blir slaktade som svin / I fabrikerna där man suger ut vår märg / Och störst av alla mördare är Jacob Wallenberg"
Nog är det säkert så länge .htaccess filerna inte ligger i en publik katalog ^^ Men klart tar man sig in på servern så spelar det ingen större roll vad du skyddar med!
Jag har gjort ett liten "tutorial" på hur det hela kan göras:
http://www.quickmess.com/kodarkivet/visa_kod_fullt.php3?kodid=108&sprakval=61
Ska fungera på de flesta Unix/Linux burkar.
------------------
Kodarkivet
----------------------
Kodarkivet
Du bör skapa filen med användarnamnen utanför webbroten. Förvisso läser inte Apache filnamnen .ht* men det gör normalt FTP-klienterna.
