[PHP] PHP_AUTH_USER werkt niet

[Carpenter]

Beste mensen,

Mijn provider is overgestapt naar PHP5 en MySQL5 alleen ik heb hier een site die gemaakt is in de tijd van PHP3. Sinds de overgang krijg ik een Server Error dus heb ik een .htaccess bestand aangemaakt zodat de site geparsed wordt als PHP4 (totdat de nieuwe site af is). Hier wordt gebruik gemaakt van PHP_AUTH_USER om een gebruikersnaam en wachtwoord af te vangen. Echter als ik hier iets invul dan blijf ik het inlogscherm steeds weer krijgen ongeacht wat ik invul.
Ik heb al vanalles wat in mijn macht lag geprobeerd, error reporting op zijn hoogst, de PHP site nagekeken, her en der wat code aangepast maar het gaat gewoon niet werken. Hebben jullie enig idee waar het aan zou kunnen liggen? (Het liefst geen opmerkingen over eventuele ranzige code, ik heb het niet gemaakt en er komt een nieuwe site, alleen dit laat nog even op zich wachten)

Knip en plak uit de code:

PHP:

<?php //CONTENT MAIN SCRIPT  Version 1.05
//Inkomende variabelen (mogelijk)
//$protected : 1 als gebruiker in gelogd is/wil inloggen -> altijd controleren.
//$_SERVER('$PHP_AUTH_USER'), $_SERVER('$PHP_AUTH_PW'): login credentials die nodig zijn als $protected=1
//$link: string met opgevraagde link.
//$hf: geeft aan of header/footer moet worden weergegeven
//$ct: Een indicatie-string voor evt. control operaties 
//  ->changepass: extra vars: $oudpass, $nieuwpass, $nieuwpasscheck

$dbDatabase = "****";
$dbServer = "****";
$dbUserName = "****";
$dbPassword = "****";

$Authenticated = 0; //Switch om authenticatie te bepalen
$moder = 0; //Switch om moderator-prop. van een user te bepalen
$vgse = 0;  //Switch om de vgse-prop van een user te bepalen

$Voornaam = "registered"; //Gegevens ingelogde user.
$Achternaam = "User";
$Visits = 1;

function pg_fetch_row( $cn, $rw ) 

{   mysql_data_seek($cn, $rw);
    return mysql_fetch_row($cn);    
}

function maaklink ($lnk, $prot, $hf, $ctrl=0) {
    $str = "\"content.php?protected=" . $prot . "&hf=" . $hf . "&ct=" . $ctrl. "&link=" . $lnk . "\"";
    return $str;    
}
function maaklinkbase ($lnk, $prot, $hf, $ctrl=0) {
    $str = "content.php?protected=" . $prot . "&hf=" . $hf . "&ct=" . $ctrl. "&link=" . $lnk;
    return $str;    
}
function run_query() {  //Voert sql queries uit $sql uit
    global $sql, $conn, $numRows, $numCols, $resultSet, $resultArray;
    $ips=0;
    do {
        $ips++;
        $resultSet = mysql_db_query("7046vgse", $sql);
        $poep=0;
        if (!$resultSet) { 
            schrijflog(mysql_error(), "errorlog", $Authenticated);
            $poep=1;
            verbind();
        }
    } while ($poep==1 && $ips < 10); //blijf even proberen.
    if (!$resultSet)
    {
        print "Scriptfout in SQL. SQL query incorrect of DB offline. Neem contact op met de VGSE. <A HREF=\"mailto:[e-mail]\">[e-mail]</A>.";
        exit;
    }
    $numRows = @mysql_numrows($resultSet);
    $numCols = @mysql_numfields($resultSet);
}

function authenticate() { //Vraagt gebruiker zich (opnieuw) te authenticeren
        Header("WWW-Authenticate: Basic realm=\"VGSE\"");
        Header("HTTP/1.0 401 Unauthorized");
        include("sys/errorpage.php");
        exit;
}

function protwrite($protstring, $alternative) {

//Schrijft $protstring als user authenticated is, anders $alternative

    global $Authenticated;

    if ($Authenticated) {
        print $protstring;
    } else {
        print $alternative;
    }

}

function schrijflog($tekst, $bestand, $gebr) {
    global $Voornaam, $Achternaam, $_SERVER('$PHP_AUTH_USER');
    if ($bestand=="sitelog") {
        $host = getenv("REMOTE_HOST");
        $ip = getenv("REMOTE_ADDR");
        $log=fopen("log/sitelog.html", "a");
        $outstring =  date("l dS of F Y, H:i:s ->");
        if ($gebr==1) {
            $outstring .= $Voornaam . " " . $Achternaam;  
        } else {
            $outstring .= "Onbekende Gebruiker";
        }
        $outstring .= "<br>Host/IP: $host, $ip";
        $outstring .= " " . $tekst;
        $outstring .="<br>\n";
    }
    if ($bestand=="updatelog") {
        $log=fopen("log/updatelog.html", "a");
        $outstring =  date("l dS of F Y, H:i:s ->");
        if ($gebr==1) {
            $outstring .= $Voornaam . " " . $Achternaam;  
        } else {
            $outstring .= "Vreemd!";
        }
        $outstring .= "<br>\n" . $tekst;
        $outstring .="<br><hr><br>\n";
    }
    if ($bestand=="userlog") {
        $log=fopen("log/userlog.html", "a");
        $outstring =  date("l dS of F Y, H:i:s ->");
        if ($gebr==1) {
            $outstring .= $Voornaam . " " . $Achternaam;  
        } else {
            $outstring .= "Gastgebruiker";
        }
        $outstring .= " " . $tekst;
        $outstring .="<br>\n";
    }
    if ($bestand=="errorlog") {
        $log=fopen("log/errorlog.html", "a");
        $outstring =  date("l dS of F Y, H:i:s ->");
        if ($gebr==1) {
            $outstring .= $Voornaam . " " . $Achternaam;  
        } else {
            $outstring .= "Gebruiker onbekend, PHP_AUTH_USER: $_SERVER('$PHP_AUTH_USER')";
        }
        $outstring .= "<br>\n    Melding: " . $tekst;
        $outstring .="<br>\n";
    }
    if ($log) {
        fwrite($log, $outstring);
        fclose($log);
    }
}

function verbind() {
    global $conn, $dbDatabase, $dbServer, $dbUserName, $dbPassword;
    $conn = mysql_pconnect($dbServer, $dbUserName, $dbPassword );
    if (!$conn) { //Connection error
    $conn = mysql_pconnect($dbServer, $dbUserName, $dbPassword );
    }
    if (!$conn) { //Connection error
    $conn = mysql_pconnect($dbServer, $dbUserName, $dbPassword );
    }
    if (!$conn) { //Connection error
        print "Database niet toegankelijk. De VGSE-site is tijdelijk niet beschikbaar. 
Probeer later nog eens.";
        exit;
    } 
}

//begin mainprog
error_reporting(5); //GEEN warnings naar user

//Verbinden met database
//verbind();
if ($protected) {
    if (!isset($_SERVER['PHP_AUTH_USER'])) {
        authenticate();
        } else { //Een Login is gegeven!
        $sql = "SELECT password, mod, vgse, nummer, numsessions FROM leden  WHERE loginnaam='" . $_SERVER['PHP_AUTH_USER'] . "'";
        run_query();

        if ($numRows > 0) {
            $resultArray = mysql_fetch_row($resultSet);
            if ($resultArray[0]==$_SERVER('$PHP_AUTH_PW')) {
                //Ingelogd!
                $Authenticated=1;
                if ($resultArray[1]=='t') $moder=1; //moderator
                if ($resultArray[2]=='t') $vgse=1; //VGSE-bestuurder
                $AantalSessies = $resultArray[4] + 1;

                $sql="SELECT voornaam, achternaam FROM ledeninfo WHERE nummer=$resultArray[3]";
                run_query();
                if ($numRows > 0) {
                    $gegArray = mysql_fetch_row($resultSet);
                    $Voornaam = $gegArray[0];
                    $Achternaam = $gegArray[1]; 
                    $Lidnummer = $resultArray[3];
                    $Visits = $resultArray[4];      
                }
            } else { //Password niet correct
                schrijflog("Login failed: $_SERVER('$PHP_AUTH_USER') gaf verkeerde pass.", "sitelog", 0);
                authenticate(); //forceer nieuwe login
                exit;
            }
            
        } else { //User niet gevonden
                schrijflog("Login failed: user $_SERVER('$PHP_AUTH_USER') bestaat niet.", "sitelog", 0);
                authenticate(); //forceer nieuwe login
                exit;
        }  
       }
} else {
    $moder=0;
    $vgse=0;
}

//Eigenlijke invulling site volgt vanaf hier:

if (!$ct) {
    if (!isset($link)) {
        schrijflog("logt in.", "sitelog", $Authenticated);
        if ($Authenticated==1) {
            $sql="UPDATE leden SET numsessions=$AantalSessies WHERE loginnaam='$_SERVER('$PHP_AUTH_USER')'";
            run_query();
        }
        echo '
    <html>
        
    <head>
    <meta http-equiv="Content-Type"
    content="text/html; charset=iso-8859-1">
    <title>
    ';

    protwrite("
    VGSE domein van $Voornaam $Achternaam",
    "VGSE domein voor gasten"); 
    
    echo '
    </title>
    <base target="MAIN">
    <!-- Frame Set -->
    </head>
    
    <frameset cols="10,160,*" border="0">
        <frame name="LINE" noresize scrolling="NO" marginheight="0" 
    ';
    print "    marginwidth=\"0\" src=" . maaklink("line", $Authenticated, 0) . ">\n";
    echo '    <frame name="BUTLEFT" noresize scrolling="NO" 
    ';
    print "    marginheight=\"0\" marginwidth=\"0\" src=" . maaklink("butleft", $Authenticated, 0) . ">\n";
    echo '    <frame name="MAIN" marginheight="0" marginwidth="0" 
    ';
    print "    src=" . maaklink("main", $Authenticated, 0) . ">\n";
    
    echo'    <noframes>
        <body>
        <p>&nbsp; </p>
        </body>
        </noframes>
        </frameset> 

    </html> ';
    } else { //link is gegeven
         //zoek uit welke link en return die;
        $sql = "SELECT location FROM inventory WHERE link='" . $link ."'";
        run_query();
        include("sys/head.php"); //Header van document
        if (!$numRows) { //link bestaat niet
            include("sys/linknotfound.html"); 
        } else { //link gevonden    
            $resultArray = mysql_fetch_row($resultSet);
            include($resultArray[0]); //geeft gewenste page terug
        }
        include("sys/foot.php"); //Footer van document
    }
} else { //er is een control operatie aangevraagd
    include("sys/head.php");  //Header van document
    switch ($ct) {
        case "changepass":
            Include("sys/veranderpass.php");
            break;
        case "siteupdate":
            $uptekst=nl2br($updatetekst);
            schrijflog($uptekst, "updatelog", $Authenticated);
            Include("log/updatelog.html");
            break;
        default:
            print "Niet toegestane operatie. (Controlfout)\n";
    }
    include("sys/foot.php"); //Footer van document
}

//Afsluiten database en resultsets

if ($conn) mysql_close($conn); 

?>

[ Voor 58% gewijzigd door Carpenter op 11-06-2006 23:23 . Reden: nog wat code toegevoegd ]

[TeeDee]

offtopic:
wat een zalige variabele namen. $poep verder kan ik je niet helpen.

[NMe]

Doe eens print_r($_SERVER)? Als daar geen PHP_AUTH_USER in staat, dan heb je waarschijnlijk hiermee te maken.

[Anoniem: 84120]

Carpenter schreef op vrijdag 09 juni 2006 @ 11:57:

...Ik heb al vanalles wat in mijn macht lag geprobeerd, error reporting op zijn hoogst...

Knip en plak uit de code:

PHP:

//begin mainprog 
error_reporting(5); //GEEN warnings naar user 

Kijk eens of hij zonder die regel wel foutmeldingen geeft? Want ik gok op een headers already send op het moment.

[ Voor 17% gewijzigd door Anoniem: 84120 op 09-06-2006 12:09 ]

[Carpenter]

-NMe- schreef op vrijdag 09 juni 2006 @ 12:06:
Doe eens print_r($_SERVER)? Als daar geen PHP_AUTH_USER in staat, dan heb je waarschijnlijk hiermee te maken.

Die staat er inderdaad niet tussen. Dan moet ik waarschijnlijk maar contact opnemen met de hoster...

[Skaah]

? Als een query niet lukt, probeer je het nog tien keer? Mafmafmaf... Als het de eerste keer niet werkt, werkt het de tweede keer ook niet en was je query stuk.

[Carpenter]

Skaah schreef op vrijdag 09 juni 2006 @ 12:22:
? Als een query niet lukt, probeer je het nog tien keer? Mafmafmaf... Als het de eerste keer niet werkt, werkt het de tweede keer ook niet en was je query stuk.

(Het liefst geen opmerkingen over eventuele ranzige code, ik heb het niet gemaakt en er komt een nieuwe site, alleen dit laat nog even op zich wachten)

[NMe]

Sowieso zie ik nog een paar keer oude globals gebruikt worden. $PHP_AUTH_USER bestaat niet meer, en $PHP_AUTH_PW ook niet.

[Carpenter]

-NMe- schreef op vrijdag 09 juni 2006 @ 12:39:
Sowieso zie ik nog een paar keer oude globals gebruikt worden. $PHP_AUTH_USER bestaat niet meer, en $PHP_AUTH_PW ook niet.

Ik had ook alles al veranderd in $_SERVER("PHP_AUTH_USER"). Maar goed als ik onderstaande code gebruik dan werkt het wel gewoon....

PHP:

<?php
  if (!isset($_SERVER['PHP_AUTH_USER'])) {
   header('WWW-Authenticate: Basic realm="My Realm"');
   header('HTTP/1.0 401 Unauthorized');
   echo 'Text to send if user hits Cancel button';
   exit;
  } else {
   echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
   echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your
password.</p>";
  }
?> 

Hmmm, als ik alles in PHP5 draai dan krijg ik helemaal geen pagina meer, zelfs geen login... Snap er echt niets meer van

[ Voor 19% gewijzigd door Carpenter op 09-06-2006 12:45 ]

[Carpenter]

Schopje....

Is er iemand die snapt waarom ik helemaal geen pagina meer krijg als ik gewoon http://www.domein.ext/content.php?protected=1 gebruik (en gebruik maak van PHP5)

[Upsal]

Hoe zit het met de error_reporting en register_globals in php.ini, in php5 staan ze vaak anders dan in php4. Om deze te raadplegen, probeer eens phpinfo();.

[ Voor 49% gewijzigd door Upsal op 11-06-2006 23:34 ]

[crisp]

$_SERVER is natuurlijk geen functie dus $_SERVER('PHP_AUTH_USER') is syntactisch niet correct, je dient daar blokhaken te gebruiken
Verder is $_SERVER een superglobal dus die hoef je in functies niet expliciet als global te definieren.

[ Voor 29% gewijzigd door crisp op 11-06-2006 23:34 ]

[Michali]

Probeer je nou pg_fetch_row te herdefineren om met mysql een rij te fetchen?

Verder zou ik sterk overwegen om naast de superglobals, geen globals te gebruiken. Vraag ze gewoon als parameter, eventueel als reference als je de waarde wilt wijzigen.

[Voutloos]

(Het liefst geen opmerkingen over eventuele ranzige code, ik heb het niet gemaakt en er komt een nieuwe site, alleen dit laat nog even op zich wachten)

Je plempt hier wel alle 279 regels neer en je kan dan ook commentaar verwachten op de 270 niet relevante regels.

Als we geen commentaar op die overige regels mogen hebben, rest me alleen nog maar om te zeggen dat dat nieuwe script gauw mag komen.