[Jann Hendrik]

Mir kam eine Idee für ein Tutorial, welches ich gerne schreiben würde. Meine ersten Experimente sind jedoch nicht erfolgreich verlaufen.


Ich dachte an eine db-gestützte Sicherung von Verzeichnissen auf .htaccess-Basis.

Wie genau das gehen soll ist hier derzeit noch nicht wichtig - ob das überhaupt geht... Mal schauen. Ich werde damit mal ein wenig spielen!


Mein Problem nun ist jedoch, dass ich das Passwort nicht verschlüsseln kann. Für die htpwd bedarf es für den user ja eines Passwortes, welches bei Linux in verschlüsselter Form gespeichert wird.

Soweit wäre es kein Problem. Im Manual steht auf http://de.php.net/crypt im Beispiel 2:

PHP-Code:

<?php
// Passwort setzen
$passwort = 'mein_Pwd';

// Hash mit automatisch erstelltem Salt generieren
$hash = crypt($passwort);
?>

Doch wenn man sich mal $hash ausgeben lässt - es ist jedes Mal ein anderes verschlüsseltes Passwort!

Außerdem ist der Aufbau dessen anders als das von
http://de.selfhtml.org/servercgi/ser...zeichnisschutz

Daher meine Frage - wie geht das?
Liegt das am salt?
Wenn ja, was für einen müßte ich nehmen?


Wäre für Hinweise dankbar!

[schifti]

das Problem, hatte ich auch schon.

nehm dann einfach md5();

oder benutz unter Linux
>htpasswd2 dateiname username passwort -c -d

[Jann Hendrik]

ich möchte das aber mit PHP lösen! Also ohne Konsole - eben eine Lösung, die auch andere nutzen können!


Meinst du mit md5() md5 als salt?

[schifti]

PHP-Code:

$hash = md5($wert); 


Mahlzeit

[Jann Hendrik]

hast du das auch mal ausprobiert?

Das geht nämlich gar nicht mit md5() - jedenfalls nicht bei mir!

[schifti]

Nein, aber ich weiss, das es z.B. auf http://php-free.de solche Skripte gibt.
http://www.php-free.de/Passwort-Schutz/
http://sensiebels.de/download.php

[Jann Hendrik]

ich denke, dass ich inzwischen eine Lösung gefunden habe - die links werde ich mir trotzdem mal anschauen.

Meine Lösung gibt es dann im Tutorial


// edit: ich denke, dass die ereichbaren links dort nicht das bieten, was ich vorhabe....

[schifti]

ich habe alle .htaccess immer manuell erstellt (brauchte bis jetzt noch keine Massen-Eintragugen )

[Jann Hendrik]

bisher habe ich das auch so gemacht - aber ich denke, dass sich damit nette Dinge machen lassen könnten....

Mal schauen!


Ich mache hier mal dicht - Problem gelöst. Lösung folgt später.


// edit: das Tutorial befindet sich hier.