Passwortabfrage

[Luckie]

Unsicherer geht es wohl nicht:

Code:

$user['kuh'] = "milch"; 
$user['huhn'] = "ei";

Login und Passwort in den Quelltext der Seite schreiben.

[alcaeus]

Hi Luckie,

auf einem Webserver mit php ist es allerdings nicht möglich, an den Quelltext zu kommen. Das geht nur über ftp.

Greetz
alcaeus

[Neutral General]

das ist ja auch nur ein Beispiel außerdem hab ich so fast null Ahnung von html und php ...
Kann mir vielleicht jemand ein beispiel geben ?

[Luckie]

Dann sollte er aber auch den Zugriff auf das PHP Verzeichnis sperren.

[alcaeus]

Zitat von Luckie:

Dann sollte er aber auch den Zugriff auf das PHP Verzeichnis sperren.

Wie meinst du das jetzt? An den Quellcode der php-Dateien kommt man nicht. Das Datenbankpasswort wird auch beim phpBB in einer php-Datei abgespeichert. Der Webserver schickt die Dateien automatisch durch den Interpreter, der Browser erhält nur die Ausgabe der php-Datei (also das was mit echo ausgegeben wird).

Greetz
alcaeus

[Luckie]

Die Dateien müssen ja irgenwo auf dem Webspce liegen oder? Was sollte mich also daran hinder durch Eingabe der Domain und des Verzeichnisses dort hin zu navigieren und mir die Dartei anzukucken?

[alcaeus]

Jetzt versteh ich...du meinst das Zielverzeichnis

Greetz
alcaeus

[Neutral General]

ähm Entschuldigung aber mir ist es erstmal egal ob jemand an die Dateien kommt oder nicht
ich würde lieber wissen wie ich das mit dem Login mache ...
Das wird langsam etwas off-topic ...

[Luckie]

Geh mal in das Adminpanel deines Webspace (Confixx oder was dein Webhoster benutz), da muss es irgendwo einen Menüpunkt geben, wo du deine Verzeichnisse mit Passwörtern schützen kannst. Sollte es dort nicht gehen, dann wird dein Webhoster das auch nicht mit .htaccess Dateien unterstützen.

Die PHP Lösung kannst du quasi in eine HTML Datei reinkopieren. Geht aber auch nur, wenn dein Webhoster PHP unterstützt.

[Neutral General]

.htaccess wird nicht unterstützt aber php schon ...
aber wie mache ich das das der Benutzer ein passwort in

<INPUT TYPE="text" NAME="Passwort" size="20"> eingeben kann dann auf einen Button klickt und dann (falls das PW richtig ist) "weiterkommt" ?
(Kleines Beispiel wäre nett )