[PHP] username van .htpasswd includen

[WiNlUx]

Weet iemand hoe ik dat voor mekaar krijg?
Ik ben bezig met een website en daar moet ingelogd worden.
Stel dat "Piet" heeft ingelogd, dan wil ik zo hebben dat ik in mijn phppagina krijg te zien "Welkom Piet op deze website"

Iemand een id?

[KnEuTeR]

ik zou niks gaan zitten includen uit de .htpasswd file, voor je het weet staat de hele file er ineens openbaar op de website

ik weet niet hoe jouw inlog systeem in elkaar zit maar er valt toch wel wat met een koekie te regelen dan?!

iets meer info plz..!!

[vargo]

$HTTP_POST_VARS["REMOTE_USER"]


P.S. 100st post :-)

[gitaarwerk]

je kan ook emt cookies gaan werken.. werkt heel relaxed..
als je goed met md5 kan omgaan zou het heeltof zijn, want dan is dat cookie niet na te maken

[WiNlUx]

Zie ziet mijn file eruit:

code:

piet:xBvI5J79BCz6s

Nu wil ik de username piet in een php file zetten.
Gaat dat lukken?

[gitaarwerk]

kan je em niet beter encoderen? scheelt hoop werk en is veiliger

[WiNlUx]

En dan? Het gaat om de username.
Als die Piet is ingelogd, dan moet hij in de index een welkomstboodschap krijgen. (Welkom Piet) En ik denk dat ik dat dan gewoon uit de .htpasswd kan halen. Correct me if i'm wrong

[vargo]

Okay volgens mij snap je het principe niet helemaal... Dat .htpasswd bestand moet je lekker met rust laten vanuit php. Het zit zo....

Apache webservers hebben de mogelijkheid om gebruikers te laten inloggen. Meestal sla je in een .htaccess bestand op dat user zich moeten authenticeren aan de aan van het bestandje .htpasswd

Wat er nu gebeurt:

code:

    Webbrowser: "hallo meneer de webserver, ik wil graag pagina index.html"

    /Apache zoekt of webbrowser dat wel mag.... Niet zomaar dus.

    Apache: "Nou dan wil ik eerst een gebruikersnaam en wachtwoord"

    Webbrowser: "ok. Ik heet 'piet' en mijn wachtwoord is 'geheimstukjetekst'"

    /Apache kijkt of dat de username er is en of de hash van
    'geheimstukjetekst' hetzelfde is als wat hij heeft staan in
    zijn .htpasswd: dit klopt.

    Apache: "Ok. Hier heb je pagina index.html"
    .....

Misschien een beetje kinderachtig, maar waar het om gaat is dat als jij in je pagina 'welkom piet' wilt neerzetten je niet moet gaan zitten klooien met het bestand .htpasswd. In plaats daarvan kan je die username gewoon als variabele opvragen in Php en geeft apache je die netjes.
Run de volgende code maar is:

PHP:

<?echo "Welkom " . $HTTP_POST_VARS["REMOTE_USER"];?>

/Edit: lees dit maar eens door...

[WiNlUx]

Ja, en dat is het probleem!
Dat doettie niet.
Als ik inlog staat er alleen Welkom, en verder is alles blank

/edit

Hij doet het! Het was:

code:

<?echo "Welkom " . $PHP_AUTH_USER;?>

[WiNlUx]

Deze kan DICHT

[chem]

Op donderdag 13 juni 2002 00:33 schreef WiNlUx het volgende:
Deze kan DICHT

neuj

[WiNlUx]

Dan niet

[vargo]

Het is toch niet nodig deze te sluiten: nu kunnen anderen die met een soortgelijk probleem zitten hierin nog reageren hoef je niet iedere keer dezelfde uitleg erbij te geven.

[WiNlUx]

Jah, daar maak ik dan nog even gebruik van.
Weet ook iemand hoe ik in .htaccess een directory list kan krijgen?
Mijn hostingprovider heeft dit standaard uit gezet en als ik de plaatjes list bijv. wil kijken krijg ik een error 403

Iemand die het weet ??

[Glimi]

+Indexes
Zoeken jij bij http://httpd.apache.org

[WiNlUx]

Ik kan niet veel vinden

[WiNlUx]

Weet iemand waar ik het wel kan vinden? Of kan het gewoon niet? Ik heb al diverse php scripts geprobeerd en in .htaccess de Options (ofzoiets) gebruikt alleen geen resultaat.

[WouZz]

Bestanden beginnend met een . zijn in *nix "verborgen" bestanden. Daarom worden ze uit je Directory Listing niet weergegeven.

Bovendien: check dit gedeelte in je httpd.conf:

code:

#
# The following lines prevent .htaccess files from being viewed by
# Web clients.  Since .htaccess files often contain authorization
# information, access is disallowed for security reasons.  Comment
# these lines out if you want Web visitors to see the contents of
# .htaccess files.  If you change the AccessFileName directive above,
# be sure to make the corresponding changes here.
#
# Also, folks tend to use names such as .htpasswd for password
# files, so this will protect those as well.
#
<Files ~ "^\.ht">
    Order allow,deny
    Deny from all
    Satisfy All
</Files>

Bestanden beginnend met .ht worden dus zowieso niet getoond. En dit zou ik vanwege veiligheidsredenen ook maar zo laten.

[gitaarwerk]

ik heb et zelf ook pas in mijn database toegepast.. het beste leek mij indertijd, en nu nog steeds met cookie..ik zal eens kijken hoe ik dit script hier het beste kan posten voor je... mail me even als je hem wilt hebben (zelf geschreven..dus geen copyright.. ja.. toestemming )