kleines problem mit php script

Pyrostar · 22.03.2006, 21:46

also ich hab ein kleines problem mit dem login script und zwar wird auch das fenster zum eintragen von user & pw geöffnet aber man kann kommt dann nicht weiter... also man kann es dann nochmal neu eintippen -> und wieder neu usw.
also es nimmt es nicht an auch wenn die user & pw daten richtig sind
hier das script

PHP-Code:


			
<?

if($PHP_AUTH_USER!="admin" OR $PHP_AUTH_PW!="123456")

{

Header('HTTP/1.1 401 Unauthorized');

Header('WWW-Authenticate: Basic Realm="CP-Admin"');

echo "versuchs doch";

exit;

}

?>

ideen vorschläge wie es läuft ?

Xaicon · 22.03.2006, 22:07

"register_globals" aus?
versuchs mit:

PHP-Code:


			
if($_SERVER["PHP_AUTH_USER"]!="admin" OR $_SERVER["PHP_AUTH_PW"]!="123456")

Oder ändere in der php.ini den Wert "register_globals" auf "on".

Pyrostar · 22.03.2006, 22:14

Danke funktioniert jetzt super

Xaicon · 22.03.2006, 22:30

Kein Prob...
Zu dem Einstellen von "register_globals = on" in der php.ini, wäre noch zu sagen dass es ein Sicherheitsrisiko ist.
Jeder der böses will kann dann einfach per Requestmethod "GET" Variablen übergeben, und somit den Scriptablauf manipulieren.
Also lieber $_SERVER["blabla"] nutzen und auf "register_globals " verzichten...
(nur so als ergänzende Anmerkung)

22.03.2006, 21:46	#1 (permalink)
Pyrostar	kleines problem mit php script also ich hab ein kleines problem mit dem login script und zwar wird auch das fenster zum eintragen von user & pw geöffnet aber man kann kommt dann nicht weiter... also man kann es dann nochmal neu eintippen -> und wieder neu usw. also es nimmt es nicht an auch wenn die user & pw daten richtig sind hier das script PHP-Code: `<? if($PHP_AUTH_USER!="admin" OR $PHP_AUTH_PW!="123456") { Header('HTTP/1.1 401 Unauthorized'); Header('WWW-Authenticate: Basic Realm="CP-Admin"'); echo "versuchs doch"; exit; } ?>` ideen vorschläge wie es läuft ? __________________ Alle Rechtschreibfehler sind beabsichtig !

22.03.2006, 22:07	#2 (permalink)
Xaicon	AW: kleines problem mit php script "register_globals" aus? versuchs mit: PHP-Code: `if($_SERVER["PHP_AUTH_USER"]!="admin" OR $_SERVER["PHP_AUTH_PW"]!="123456")` Oder ändere in der php.ini den Wert "register_globals" auf "on". __________________ Man reiche mir mein LART! Kein Support bei IT-Fragen via ICQ, Skype, PN oder Email! (Stammuser ausgenommen)

22.03.2006, 22:14	#3 (permalink)
Pyrostar	AW: kleines problem mit php script Danke funktioniert jetzt super __________________ Alle Rechtschreibfehler sind beabsichtig !

22.03.2006, 22:30	#4 (permalink)
Xaicon	AW: kleines problem mit php script Kein Prob... Zu dem Einstellen von "register_globals = on" in der php.ini, wäre noch zu sagen dass es ein Sicherheitsrisiko ist. Jeder der böses will kann dann einfach per Requestmethod "GET" Variablen übergeben, und somit den Scriptablauf manipulieren. Also lieber $_SERVER["blabla"] nutzen und auf "register_globals " verzichten... (nur so als ergänzende Anmerkung) __________________ Man reiche mir mein LART! Kein Support bei IT-Fragen via ICQ, Skype, PN oder Email! (Stammuser ausgenommen)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen