[GastForen Programmierung/Entwicklung PHP und MySQL .htaccess: user und pass per POST übergeben?

  • Suche
  • Hilfe
  • Lesezeichen
  • Benutzerliste
Themen
Beiträge
Moderatoren
Letzter Beitrag

.htaccess: user und pass per POST übergeben?

kris
Beiträge gesamt: 10

16. Dez 2004, 16:08
Beitrag # 1 von 5
Bewertung:
(8307 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Ich weiss, das es möglich ist, User und Passwort an eine durch .htaccess geschützte Seite mit der GET-Methode zu übergeben
(h**p://user:[email protected][url]http://www.foo.de/index.php)[/url]

Ist es auch möglich, hier POST-Variablen zu übergeben, und wenn ja, wie heißen diese?

(Dieser Beitrag wurde von kris am 16. Dez 2004, 16:09 geändert)
X

.htaccess: user und pass per POST übergeben?

SabineP
Beiträge gesamt: 7586

16. Dez 2004, 16:21
Beitrag # 2 von 5
Beitrag ID: #131031
Bewertung:
(8307 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo kris,

dieser Link ...
h**p://user:[email protected][url]http://www.foo.de/index.php[/url]
... funktioniert nicht in allen Browsern.

Außerdem wird das Passwort im Klartext übergeben. Von Sicherheit bzw. Passwortschutz kann hier keine Rede mehr sein.

http://www.heise.de/...demos/ie/e5_18.shtml

Zitat:
"Microsoft stellt mit dem Sicherheitsbulletin MS04-004 einen Patch für dieses Problem bereit. Nach dessen
Einspielen reagiert der Internet Explorer auf URLs mit Benutzenamen und Passwörtern mit einer Fehlermeldung."

>> Ist es auch möglich, hier POST-Variablen zu übergeben

... wenn PHP als Apache-Modul läuft:
http://www.php.net/...atures.http-auth.php

Gruß Sabine


als Antwort auf: [#131029]

.htaccess: user und pass per POST übergeben?

kris
Beiträge gesamt: 10

16. Dez 2004, 19:52
Beitrag # 3 von 5
Beitrag ID: #131065
Bewertung:
(8307 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
"Außerdem wird das Passwort im Klartext übergeben. Von Sicherheit bzw. Passwortschutz kann hier keine Rede mehr sein"

Deahalb genau meine Frage: Ist es möglich, das Passwort und den Usernamen per POST an eine durch .htaccess geschütze Seite zu übergeben? Gibt es da festgelegte Variablennamen, auf die .htaccess reagiert?


als Antwort auf: [#131029]
(Dieser Beitrag wurde von kris am 16. Dez 2004, 19:57 geändert)

.htaccess: user und pass per POST übergeben?

oesi50
  
Beiträge gesamt: 2315

16. Dez 2004, 21:17
Beitrag # 4 von 5
Beitrag ID: #131080
Bewertung:
(8307 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
.htaccess reagiert auf überhaupt nichts. Damit werden nur Konfigurationseinstellungen für den Webserver vorgenommen.

Das Password bzw. der Benutzername wird bei Serverauthentifikation im Header des HTTP-Request (vom Browser zum Server)übertragen. Per 'POST' werden Daten gesendet, die sich nicht im HTTP-Header befinden.


Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)


als Antwort auf: [#131029]

.htaccess: user und pass per POST übergeben?

kris
Beiträge gesamt: 10

16. Dez 2004, 22:06
Beitrag # 5 von 5
Beitrag ID: #131082
Bewertung:
(8307 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Vielen Dank,

das war genau, was ich wissen wollte (wenn auch nicht das, was ich hören wollte...)!


als Antwort auf: [#131029]
X

Aktuell

Veranstaltungskalender

Hier können Sie Ihre Anlässe eintragen, welche einen Zusammenhang mit den Angeboten von HilfDirSelbst.ch wie z.B. Adobe InDesign, Photoshop, Illustrator, PDF, Pitstop, Affinity, Marketing, SEO, Büro- und Rechtsthemen etc. haben. Die Einträge werden moderiert freigeschaltet. Dies wird werktags üblicherweise innert 24 Stunden erfolgen.

pdf-icon Hier eine kleine Anleitung hinsichtlich Bedeutung der auszufüllenden Formularfelder.

Veranstaltungen
05.02.2021 - 05.11.2021

Digicomp Academy AG, Limmatstrasse 50, 8005 Zürich
Freitag, 05. Feb. 2021, 13.00 Uhr - Freitag, 05. Nov. 2021, 17.00 Uhr

Lehrgang

Bilden Sie sich zum zertifizierten Publishing-Multimedia-Profi aus. Neben Fotografie und Video befassen Sie sich mit der Medienproduktion, digitalen Publikationen und dem Webdesign für Desktop- und mobile Endgeräte.

Preis: CHF 10'500.-
Dauer: 30 Tage (ca. 210 Lektionen) – Unterricht findet jeweils am Freitag von 13 - 19 Uhr und Samstag von 09 - 17 Uhr statt

Ja

Organisator: Digicomp Academy AG

Kontaktinformation: Kundenberater-Team, E-Mailkundenberatung AT digicomp DOT ch

digicomp.ch/d/9PM

Veranstaltungen
01.03.2021 - 05.03.2021

Persönlichkeitsentwicklung

Online
Montag, 01. März 2021, 00.17 Uhr - Freitag, 05. März 2021, 00.18 Uhr

Webinar

Personal Power Coaching - Um was geht es? ​ Potenzialentfaltung: Potenzial entdecken und entfalten Talente entdecken: Deine Talente und Fähigkeiten erkennen und loslegen Gewohnheiten: schlechte Gewohnheiten durch Positive ersetzen Selbstbewusstsein stärken: Dein Bewusstsein stärken Eigendynamik entwickeln: Mehr Erfolg durch Eigenverantwortung & Disziplin Ängste kontrollieren: Ängste als Antrieb nutzen Entscheidungen treffen: Mit mehr Mut an die Sache ran! Lebensenergie steigern: Deine Lebensenergie steigern und aufrechterhalten Ziele erreichen: Ziele setzen und übertreffen! Motivationssteigerung: Mehr Erfolg durch Selbstmotivation Selbstvertrauen: Selbstvertrauen auf- und ausbauen

Details:
https://www.snfa.ch/swiss-personal-power-birolisik

Ja

Organisator: Birol Isik

Kontaktinformation: Birol Isik, E-Mailinfo AT snfa DOT ch

https://www.snfa.ch/swiss-personal-power-birolisik

Neuste Foreneinträge


Scriptphänomen alle 16 Steps

Alternative Acrobat Pro

Affinity Designer

Objekte in Texten lassen sich nicht mehr mit Maus auswählen, nurnoch als Text mit Cursor

Welches Grafiktablett wofür?

Affinity Publisher 1.9

Optimierung doc2pdf-withPresets.jsx

Layout / Bildauflösung druckfertig anlegen

Affinity Photo

Open CL-Berschleunigung
medienjobs