nicht angemeldet
Hallo,
ich habe eine Benutzeradministration entwickelt die die Zugänge über htaccess verwaltet. Bis jetzt wird bei jedem neu angelegten Benutzer das Passwort aus der DB geholt und mit crypt() in die htpasswd gespeichert. Was das große Manko hat, dass die Passwörter im Klartext in der DB liegen. Ich habe darum probiert, das Passwort beim speichern in der DB auf Seiten von PHP mit crypt() zu verschlüsseln und so wie sie aus der DB dann kommen in die htpasswd zu schreiben. Ohne Erfolg, die Passwörter werden nicht mehr erkannt obwohl die Passwörter nach dieser Methode in der htpasswd genauso aussehen wie in der ersten.
Weis jemand was da falsch läuft?
Danke,
Stephan