редактирование .htpasswd php-скриптом

[Foshvad]

редактирование .htpasswd php-скриптом

Собственно говоря subj - стоит ли такое предусматривать.
Например авторизация на админке через .htpasswd и надо сменить пароль. На PHP, естветственно, это легко можно сделать. Вопрос лишь в том, а не дырочка ли это - разрешать запись в .htpasswd ?

 

[si]

Re: редактирование .htpasswd php-скриптом

Автор оригинала: Foshvad
Собственно говоря subj - стоит ли такое предусматривать.
Например авторизация на админке через .htpasswd и надо сменить пароль. На PHP, естветственно, это легко можно сделать. Вопрос лишь в том, а не дырочка ли это - разрешать запись в .htpasswd ?

Лучше не надо.

 

[AnToXa]

Re: Re: редактирование .htpasswd php-скриптом

Автор оригинала: si


Лучше не надо.

если уж сильно хоца, то лучше юзать htpasswd через вызов system

 

[si]

Re: Re: Re: редактирование .htpasswd php-скриптом

Автор оригинала: AnToXa


если уж сильно хоца, то лучше юзать htpasswd через вызов system

Разговор не про то что и как писать, а вообще писать ли из апача в .htpasswd

Можно посоветовать или сделать basic-authorization на РНР или mod_auth_mysql

 

[Nikitos]

Лучше не надо, чем меньше прав у юзера. под которым висит апача - тем безопаснее=)