Henryk Plötz: schwere Frage... (PHP, htaccess)

Beitrag lesen

Moin,

Ich habe jetzt schon "Kunden" mit .htaccess geschützt.
Nach der Passworteingabe wird das Programm index.php aufgerufen, welches den Namen der PW-Eingabe übergeben bekommt.

So, jetzt könnte ich den User in seinem Ordner verlinken.
Doch somit wäre es auch theoretisch möglich für User01 im Ordner "Kunde02" von User02 rumzusurfen...

Lass mich raten: Du hast in der .htaccess eine Passwortdatei mit allen deinen Kundn angegeben und dann
require valid-user
gemacht.

Dann pack einfach in jedes deiner Unterverzeichnisse noch eine .htaccess die nur den jeweiligen User reinlässt. Also ins Verzeichnis für Kunde01 kommt eine .htaccess-Datei mit
require user Kunde01
und in die anderen Verzeichnisse dann entsprechendes.

--
Henryk Plötz
Grüße aus Berlin