Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Mit PHP .htaccess abfrage umgehen

285 views
Skip to first unread message

Christian Maaß

unread,
Mar 26, 2002, 9:53:52 AM3/26/02
to
Hallo,

ist es möglich z.B. Bilder mit PHP aus einem mit .htaccess geschützen
Verzeichniss zu laden ohne das die Passwort abfrage kommt, also das PHP das
Passwort schon übergibt oder ähnlich?

MfG
Christian Maaß


simon bauer

unread,
Mar 26, 2002, 10:04:17 AM3/26/02
to

"Christian Maaß" <pri...@christian-maass.de> schrieb im Newsbeitrag
news:a7q1sm$ikt$07$1...@news.t-online.com...

Wenn du die Zugangsdaten zu dem geschützten Bereich hast: Ja ;-)
Aber dazu brauchst du kein PHP.

<img src=http://benutzername:pass...@www.server.com/images/logo.gif>

lg
Simon Bauer

Frank Wiegand

unread,
Mar 26, 2002, 10:20:22 AM3/26/02
to
simon bauer schrieb:

> <img src=http://benutzername:pass...@www.server.com/images/logo.gif>

Nein.

1. Dieser Wert für 'src' muss gequotet werden:
http://www.w3.org/TR/html401/intro/sgmltut.html#h-3.2.2

2. Diese URI ist nicht korrekt. Das wird jede Woche hier mehrfach
diskutiert und festgestellt. Nein, es funktioniert nicht mit jedem
Browser.


Das Problem lässt sich hiermit lösen:
http://de.php.net/manual/de/features.http-auth.php
("Die HTTP-Authentifizierung durch PHP ist nur verfügbar, wenn PHP als
Apache-Modul läuft und funktioniert daher nicht mit der CGI-Version.")


Frank

--
Interviews - der Inhalt von Morgen.
http://www.planet-interview.de/

Richard Körber

unread,
Mar 26, 2002, 5:47:35 PM3/26/02
to
Hi!

> ist es möglich z.B. Bilder mit PHP aus einem mit .htaccess geschützen
> Verzeichniss zu laden ohne das die Passwort abfrage kommt, also das PHP das
> Passwort schon übergibt oder ähnlich?

Wenn du auf Dateiebene auf die Bilder zugreifen kannst (also weil sie
auf dem gleichen Server liegen), kannst du ein php-Script schreiben,
das per readfile() diese Datei liest und an den Browser schickt. So
umgehst du die .htaccess-Sperre.

Grüße
--
Richard Körber --> rkoe...@gmx.de -->

0 new messages