.htaccess-login über inputtag

[amb]

hallo,

ist es möglich, dass man in ein über .htaccess geschütztes Bereich nicht über Login-Dialog (wie üblich), sondern über ein html Formular sich einlogt?

So Etwas in der Art:

<form action="http://www.server.de/admin/admin.php" method="post">
  Name: 
  <input type="text" name="benutzername"><br>
  Passwort: 
  <input type="password" name="passwort">
</form>

danke.

amb

[schmalle]

das geht schon. du musst nur dafür sorgen, dass die benutzerdaten im geschützten bereich in der form ankommen:

http://nameasswort@www.url.com

dann gehts

[amb]

ähhhhhmmm

danke,

aber könntest Du das vielleicht deutlicher erklären?
ein Beispiel?

danke

amb

[schmalle]

na wenn´s denn sein muss

// das formula mit name und pass kommt zuerst
// form action="weiter.php"

// hier der inhalt der weiter.php

<?php

echo "
          <meta http-equiv=\"refresh\" content=\"0;URL=http://$name:$pass@[url]www.server.de/admin/admin.php\[/url]">
        ";

?>

[Titus]

oder mit JavaScript:

<script language="JavaScript"><!--
function login(frm)
{
  document.href=
    'http://'+frm.user.value+':'+frm.passwort.value
    +'@[url]www.url.com/[/url]';
}
//--></script>
<form>
  <input type="text" name="user">
  <input type="password" name="passwort">
  <input type="button" onClick="login(this.form);">
</form>

[amb]

Vielen Dank für die Antworten.

Leider funzt es nicht.

Bekomme den Error 403 (Betreten Verboten).

ist es vielleicht serverabhängig?

danke

amb

[pekka]

Das ganze finde ich ein bisschen gefährlich, weil das Passwort für den geschützten Bereich in der Browser-History und in den Serverlogs im Klartext erscheint!

[Scott]

Hallo

Hallo alle zusammen,

was gibt es denn noch für möglichkeiten, die sicherer sind einen Bereich, Ordner oder einzelne Seiten zu schützen, auch wenn man kein SSL hat????

Würd mich mal interessieren!

Gibts da evtl. gute Tutorials für???

THANKS!!

[schmalle]

einfach benutzerdaten in einer datenbank oder auch einer textdatei speichern, und dann per PHP ne abfrage machen.

[amb]

einfach benutzerdaten in einer datenbank oder auch einer textdatei speichern, und dann per PHP ne abfrage machen.

hallo,


man fragt sich nur, ob es auch so sicher wie .htaccess ist,
aber was ist im Internet schon sicher?

amb

[schmalle]

wenn es so unsicher wäre, würde man es hier im forum wohl nicht verwenden oder?

[MelloPie]

solange keine sichere Verbindung oder verschlüsselung benutzt wird ist doch sowieso das eine wie das andere.
Formschöner ist sicher eine Variante über eine Eingabemaske. .htaccess benutz ich nur wenns schnell sein soll und der Bereich später wieder für alle zugänglich sein soll.