Michael Schröpl: Apache win 2000 pro sp4 htaccess

Beitrag lesen

Hi Andreas,

Es gibt noch andere Passwort-Verschlüsselungen als crypt - und das hier ist eine davon.
(Nämlich MD5; "l1n00x" ist der Username dabei; htpasswd.exe würde Dir mehr darüber erzählen.)
Hm. Aber seit wann gibt es $ in einer MD5-Prüfsumme und seit wann wird da zwischen Groß- und Kleinschreibung unterschieden?

in dieser Zeile steht mehr drin als nur ein MD5-Verschlüsselungs-Ergebnis, und deshalb offensichtlich auch logische Feldtrennzeichen. Nein, ich habe den Quelltext des Programms nicht gelesen, aber um ein Authentication-Ergebnis zu prüfen, werden nun mal Kombinationen aus Userid und Passwort benötigt - also müssen mindestens diese beiden Informationen hier drin stehen.

Führe bin/htpasswd.exe aus, erzeuge damit eine neue Passwort-Datei mit einem MD5-codierten Eintrag, und schau Dir das Ergebnis mit einem Editor an ... that's it.

Viele Grüße
      Michael

--
T'Pol: I apologize if I acted inappropriately.
V'Lar: Not at all. In fact, your bluntness made me reconsider some of my positions. Much as it has now.
(sh:| fo:} ch:] rl:( br:^ n4:( ie:% mo:) va:| de:/ zu:| fl:( ss:) ls:~ js:|)
 => http://www.peter.in-berlin.de/projekte/selfcode/?code=sh%3A|+fo%3A}+ch%3A]+rl%3A(+br%3A^+n4%3A(+ie%3A%25+mo%3A)+va%3A|+de%3A%2F+zu%3A|+fl%3A(+ss%3A)+ls%3A~+js%3A|
Auch diese Signatur wird an korrekt konfigurierte Browser gzip-komprimiert übertragen.