Onderwerp: Simpele beveiliging?

Hoe kan ik slechts 1 php-pagina simpel beveiligen?
Door zo'n windows-wachtwoord scherm?
Moet dat met htaccess? of een stukje code.

Alvast bedankt!

--
Greetz,
Bertez[z]

bertwebAThome.nl
!!-> 1@ te veel in mail <-!!

"Bertez[z]" <bertweb@@home.nl> [on Sat, 20 Dec 2003 14:31:50 +0100] wrote:

> Hoe kan ik slechts 1 php-pagina simpel beveiligen?

Waartegen wil je die pagina beveiligen?

--
Erick

"The reward for a job well done is more work."

Erick T. Barkhuis schreef:
> "Bertez[z]" <bertweb@@home.nl> [on Sat, 20 Dec 2003 14:31:50 +0100] wrote:
>
> > Hoe kan ik slechts 1 php-pagina simpel beveiligen?
>
> Waartegen wil je die pagina beveiligen?

Tegen http://nu.nl/news.jsp?n=249035&c=10 , natuurlijk.

--
groet, Ronald

Bertez[z] <bertweb@@home.nl> wrote:
> Hoe kan ik slechts 1 php-pagina simpel beveiligen?
> Door zo'n windows-wachtwoord scherm?
> Moet dat met htaccess? of een stukje code.

Ik heb goed nieuws voor je en slecht nieuws.

Het goede nieuws is dat op alle bovenstaande vragen een bevestigent
antwoord kan worden gegevens

Het slechte nieuws is dat het afhankelijk is van de 4 Ws:

Wie moet worden uitgesloten/toegang krijgen?
Wat wil je beschermen?
Waar staat het?
Welke software heb je tot je beschikking?

--

Daniel Tryba

Daniel Tryba (news_nl.internet.www.server-side@canopus.nl) postte dit:

> Bertez[z] <bertweb@@home.nl> wrote:
>> Hoe kan ik slechts 1 php-pagina simpel beveiligen?
>> Door zo'n windows-wachtwoord scherm?
>> Moet dat met htaccess? of een stukje code.
>
<KNIP>
>
> Wie moet worden uitgesloten/toegang krijgen?
> Wat wil je beschermen?
> Waar staat het?
> Welke software heb je tot je beschikking?


Sorry, ik was een beetje onvolledig.
Ik zou gewoon 1 paginatje willen beveiligen met een gebruikersnaam en
wachtwoord. (PHP)
Netzoals je met Apache een hele map kan beveiligen.
Maar is zoiets ook mogelijk voor 1 pagina?
Het hoeft niet helemaal waterdicht te zijn, maar het wachtwoord moet niet zo
gezien kunnen worden.

Bedankt,
--
Greetz,
Bertez[z]

bertwebAThome.nl
!!-> 1@ te veel in mail <-!!

Bertez[z] <bertweb@@home.nl> wrote:
>> Wie moet worden uitgesloten/toegang krijgen?
>> Wat wil je beschermen?
>> Waar staat het?
>> Welke software heb je tot je beschikking?
>
>
> Sorry, ik was een beetje onvolledig.
> Ik zou gewoon 1 paginatje willen beveiligen met een gebruikersnaam en
> wachtwoord. (PHP)
> Netzoals je met Apache een hele map kan beveiligen.

Maar gebruik je wel apache?

> Maar is zoiets ook mogelijk voor 1 pagina?

Ja, het kan zelfs heel simpel: plaats die pagina in een aparte
beveiligde directory!

> Het hoeft niet helemaal waterdicht te zijn, maar het wachtwoord moet niet zo
> gezien kunnen worden.

Wie moet het niet kunnen lezen? De persoon die het intikt weet het
wachtwoord toch al en voor die persoon is het geen probleem indien het
wachtwoord gewoon in de url zichtbaar is. Tenzij je een encrypted
verbinding hebt is het wachtwoord altijd te lezen... Maar wellicht ben
je opzoek naar iets als sessies, daarmee hoeft het wachtwoord maar 1
keer worden overgestuurd en dan kan je serverside checken of de user een
geldige sessie heeft.

Ik neem overigens aan dat je de volgende url al bekeken hebt:
http://www.php.net/manual/en/features.http-auth.php

Waarom voldoet die niet?

--

Daniel Tryba

Daniel Tryba (news_nl.internet.www.server-side@canopus.nl) postte dit:

> Bertez[z] <bertweb@@home.nl> wrote:
>>> Wie moet worden uitgesloten/toegang krijgen?
>>> Wat wil je beschermen?
>>> Waar staat het?
>>> Welke software heb je tot je beschikking?
>>
>>
>> Sorry, ik was een beetje onvolledig.
>> Ik zou gewoon 1 paginatje willen beveiligen met een gebruikersnaam en
>> wachtwoord. (PHP)
>> Netzoals je met Apache een hele map kan beveiligen.
>
> Maar gebruik je wel apache?
>
>> Maar is zoiets ook mogelijk voor 1 pagina?
>
> Ja, het kan zelfs heel simpel: plaats die pagina in een aparte
> beveiligde directory!
>
>> Het hoeft niet helemaal waterdicht te zijn, maar het wachtwoord moet
>> niet zo gezien kunnen worden.
>
> Wie moet het niet kunnen lezen? De persoon die het intikt weet het
> wachtwoord toch al en voor die persoon is het geen probleem indien het
> wachtwoord gewoon in de url zichtbaar is. Tenzij je een encrypted
> verbinding hebt is het wachtwoord altijd te lezen... Maar wellicht ben
> je opzoek naar iets als sessies, daarmee hoeft het wachtwoord maar 1
> keer worden overgestuurd en dan kan je serverside checken of de user
> een geldige sessie heeft.
>
> Ik neem overigens aan dat je de volgende url al bekeken hebt:
> http://www.php.net/manual/en/features.http-auth.php
>
> Waarom voldoet die niet?

Die lukt me niet.
Ik heb het vaker geprobeerd, en netjes een MD5 encrypted password
aangemaakt,
maar het inloggen lukt gewoon niet.
Ik werk met apache 2.0 op windows.

Ik span het niet meer. Jij?

--
Greetz,
Bertez[z]

bertwebAThome.nl
!!-> 1@ te veel in mail <-!!

Bertez[z] schreef:

> ik was een beetje onvolledig.
> Ik zou gewoon 1 paginatje willen beveiligen met een
> gebruikersnaam en wachtwoord. (PHP)
> Netzoals je met Apache een hele map kan beveiligen.
> Maar is zoiets ook mogelijk voor 1 pagina?
> Het hoeft niet helemaal waterdicht te zijn, maar het
> wachtwoord moet niet zo gezien kunnen worden.


Lukt het je met .htaccess een directorie te beveiligen?
Zoja, zoek dan even naar .htaccess en <Files>. 2 regeltjes
meer in de .htaccess en je kunt een file specificeren in
plaats van een directorie.


--
Alain

spamsux.nl