[PHP] Waarom wordt mijn htacces genegeerd?

dinsdag 21 januari 2003 13:50

Acties:

0 Henk 'm!

Topicstarter

ik heb een htacces script gemaakt, er staat een .htacces bestand en een .htpasswd bestand. Maar toch gaat de server meteen over dit stukje php heen.. dit is het bestand:

PHP:

<?PHP
if (($user) && ($password))
{
# get url

$url = $DOCUMENT_ROOT . dirname($_SERVER['PHP_SELF']) . "/.htpasswd";

# make .htaccess and .htpasswd

$htaccess_txt = "AuthType Basic" . "\n";
$htaccess_txt .= "AuthName \home3\phclan\public_html" . "\n";
$htaccess_txt .= "AuthUserFile $url" . "\n";
$htaccess_txt .= "require valid-user" . "\n";

$htpasswd_txt .= "$user:".crypt($passwort,CRYPT_STD_DES)."\n"; 

# save files

$htaccess= fopen(".htaccess", "w");
$htpasswd= fopen(".htpasswd", "w");

fputs($htaccess, $htaccess_txt);
fputs($htpasswd, $htpasswd_txt);
fclose($htaccess);
fclose($htpasswd);

# output

die ("OK!<HR>" . nl2br($htaccess_txt) . "<HR>" . nl2br($htpasswd_txt));

} 

?>



<html>
<title>QUERY PHP</title>
<head>


<?php
$db = mysql_connect("localhost",nac82512,weird);
mysql_select_db("DB_nac82512",$db);
?>
</head>
<body bgcolor=000066 text=FF9900>


<?php
$var = $HTTP_POST_VARS['query'];
$result = mysql_query($var,$db) or trigger_error("Could not do query", E_USER_ERROR);
$article= mysql_fetch_object($result);
echo "<br><br><h1><center>Your Query has been executed on the database</h1>";
echo "<hr>";
echo "This is the dump value of the result of your query:<br>";
var_dump($article);
?>
</center>
</body>
</html>

[ Voor 18% gewijzigd door D2k op 21-01-2003 14:10 ]

dinsdag 21 januari 2003 13:52

Acties:

0 Henk 'm!

DiedX

???

Ik snap er geen ### van. Laten we de boel omdraaien:

Wat wil je???

BTW: Ik mag hopen dat dat je fake wachtwoord is van je databeest?

DiedX supports the Roland™, Sound Blaster™ and Ad Lib™ sound cards

dinsdag 21 januari 2003 13:53

Acties:

0 Henk 'm!

Rigi

Topicstarter

ik wil dat deze php alleen door bepaalde mensen bereikbaar is. En het dus beveiligen met een password

dinsdag 21 januari 2003 14:04

Acties:

0 Henk 'm!

LuCarD

Certified BUFH

Wat gebeurt er wel en wat niet?

Heb jij je "eigen" code wel eens doorgelezen en over nagedacht.

* LuCarD denkt aan het kip en het ei verhaal

Programmer - an organism that turns coffee into software.

dinsdag 21 januari 2003 14:07

Acties:

0 Henk 'm!

Rigi

Topicstarter

Er gebeurt dus helemaal niets met die htacces. je krijgt gewoon meteen de rest te zien.

dinsdag 21 januari 2003 14:08

Acties:

0 Henk 'm!

martinvw

gebruik je wel apache want alle andere servers negeren het ook kan apache zo zijn ingesteld dat hij zich niks aan trekt van .htaccess bestanden.

Xie nu pas dat hij de .htaccess pas in het script genereerd waar ben je mee bezig weet je dat zelf wel??

[ Voor 28% gewijzigd door martinvw op 21-01-2003 14:10 ]

dinsdag 21 januari 2003 14:09

Acties:

0 Henk 'm!

Rigi

Topicstarter

Ik neem 't wel aan, aangezien ze in de faq vertelen over de mogelijkheid "htacces"

dinsdag 21 januari 2003 14:12

Acties:

0 Henk 'm!

drm

f0pc0dert

't Is overigens op zijn minst frappant te noemen dat je 't consequent over een .htacces hebt, en niet over een .htaccess.

Music is the pleasure the human mind experiences from counting without being aware that it is counting
~ Gottfried Leibniz

dinsdag 21 januari 2003 14:12

Acties:

0 Henk 'm!

martinvw

drm schreef op 21 January 2003 @ 14:12:
't Is overigens op zijn minst frappant te noemen dat je 't consequent over een .htacces hebt, en niet over een .htaccess.

in de code staat het wel goed

*eigen code?*

ook raad ik je aan om eens naar de globals te gaan kijken : $_GET && $_POST

[ Voor 84% gewijzigd door martinvw op 21-01-2003 14:14 ]

dinsdag 21 januari 2003 14:14

Acties:

0 Henk 'm!

Rigi

Topicstarter

ja, dat is idd frappant. en dat al ook best 's de oorzzak zijn

dinsdag 21 januari 2003 14:15

Acties:

0 Henk 'm!

martinvw

Rigi schreef op 21 January 2003 @ 14:14:
ja, dat is idd frappant. en dat al ook best 's de oorzzak zijn ..

Neej want in de code die ik zie staat het wel goed?

dinsdag 21 januari 2003 14:16

Acties:

0 Henk 'm!

Rigi

Topicstarter

Naja, de file was idd .htacces, maar echt helpen deed het wijzigen niet..

dinsdag 21 januari 2003 14:17

Acties:

0 Henk 'm!

drm

f0pc0dert

Rigi:
ja, dat is idd frappant. en dat al ook best 's de oorzzak zijn ..

sarcasme of niet

scheelt in het feit of je nog verder geholpen wordt, if you catch my drift

Music is the pleasure the human mind experiences from counting without being aware that it is counting
~ Gottfried Leibniz

dinsdag 21 januari 2003 14:18

Acties:

0 Henk 'm!

martinvw

Rigi schreef op 21 januari 2003 @ 14:16:
Naja, de file was idd .htacces, maar echt helpen deed het wijzigen niet..

Okeej, even een samenvatting van wat iedereen gezegd heeft:

Wat wil je?
Wat gaat er fout?
Snap je wat die code doet/zou moeten doen?

dinsdag 21 januari 2003 14:19

Acties:

0 Henk 'm!

Rigi

Topicstarter

naja, het opent htacces vraagt om pass, vergelijkt dat met de encrypted versien in htpasswd. dat is het zo ongeveer

dinsdag 21 januari 2003 14:22

Acties:

0 Henk 'm!

martinvw

ik zie volgens mij hele andere dingen gebeuren

als $user en $password waar zijn, dan gaan, dan gaan we .htaccess bestand weg schrijven, er wordt niets gecontroleerd. Alleen een .htaccess en .htpasswd geschreven dus niks gelezen. Zelfs in het commentaar staat wat het script echt doet

Dus tip: begrijp wat je script doet (leer desnoods php) en vraag aan de maker wat hij doet.
Alhoewel als je het liev vraagt en er iets meer moeite voor gedaan wil ik het ook wel ff uitleggen.

[ Voor 109% gewijzigd door martinvw op 21-01-2003 15:22 ]

dinsdag 21 januari 2003 14:24

Acties:

0 Henk 'm!

DiedX

Volgens mij zou je eens naar header() moeten kijken. Met een 403 kom je een heel end!

DiedX supports the Roland™, Sound Blaster™ and Ad Lib™ sound cards

dinsdag 21 januari 2003 14:25

Acties:

0 Henk 'm!

Rigi

Topicstarter

weet je wat ik doe.. ik laat dat htacces zitten en maak een andere authenticatie..
thanx annyways

dinsdag 21 januari 2003 14:28

Acties:

0 Henk 'm!

Rigi

Topicstarter

$PHP_AUTH_USER werkt ook en is toch echt makkelijker, vandaar.

dinsdag 21 januari 2003 14:31

Acties:

0 Henk 'm!

reskobon

Rigi schreef op 21 januari 2003 @ 14:25:
weet je wat ik doe.. ik laat dat htacces zitten en maak een andere authenticatie..
thanx annyways

Hum ik zou neit rusten voor dat het werkt. Htaccess is even kliederen maar dan werkt het perfect

Leeg

dinsdag 21 januari 2003 14:33

Acties:

0 Henk 'm!

Rigi

Topicstarter

Ik ga eerst wat meer php ervaring opbouwen, dan ga ik nog maar 's kijken naar htacces.

dinsdag 21 januari 2003 14:35

Acties:

0 Henk 'm!

drm

f0pc0dert

Of gewoon even goed naar de manual van apache.org kijken.

_{verder heb ik 't allerflauwste vermoeden dat je dit script niet echt helemaal zelf geschreven hebt}

Music is the pleasure the human mind experiences from counting without being aware that it is counting
~ Gottfried Leibniz

dinsdag 21 januari 2003 14:38

Acties: