includen von php Dateien aus htaccess geschützten Ordnern?

[Schnaps]

Servus

Ich habe eine HP auf der alles über die index seite gesteuert wird, also je nach dem was ich mit php für einen wert für $action übergebe der passende Teil wird dann included.

Nun habe ich auch einen Adminbereich und da werden einige dann halt die Sachen aus dem Ordner Admin included, diesen habe ich mit htaccess geschützt, aber es kommt keine Passwort abfrage?

Ist das normal?

MFG
Schnaps

[Andavos]

Hallo,

was?
Wenn man den Admin Ordner aufruft, dann sollte da eine PW-Abfrage kommen, sonst ist das nicht normal.

Aber der Webserver kann auch ohne PW-Abfrage auf den Ordner zugreifen (include, schreiben etc.), denn das PW schütz nur vor Anfragen ausherhalb des Servers über den Port 80

Per FTP kann man ja auch ohne PW-Abfrage den ordner aufrufen.

MFG
Andavos

[Tobias Kloth]

Hallo,

Nun habe ich auch einen Adminbereich und da werden einige dann halt die Sachen aus dem Ordner Admin included, diesen habe ich mit htaccess geschützt, aber es kommt keine Passwort abfrage?
Ist das normal?

ja. include arbeitet auf Dateisystembasis und die http-Authentifikation (auch .htaccess-Passwortschutz genannt) arbeitet - wie der Name schon sagt - auf http-Basis. Wenn du also eine Datei über include einbindest, merkt dein Apache davon garnichts - du musst also entweder per php einen Passwortschutz bauen oder die Datei die den Admin-Bereich darstellt schützen.

Grüße aus Nürnberg
Tobias

[Patrick Kujawa]

Moin moin,
das ist ganz normales und korrektes Verhalten.
PHP bindet die Dateien ja auf Dateibasis ein und nicht per HTTP.
Folglich gibt's auch kein HTTP AUTH.

Also solltest du deinen Adminbereich so bauen, das der Admin auch in das per HTTP AUTH geschützte Verzeichnis wechseln muss.
Dann nämlich kommt wieder die User/Passwort-Abfrage.

Gruß
Patrick