nicht angemeldet
Hi Thorsten,
ich wuerd sagen A****karte gezogen (sorry fuer den Faekalausdruck ;-) Unter Windows ist crypt weder per PHP noch per htpasswd.exe moeglich. Nur Perl kann es unter win. Wird dir aber nix bringen, da derApache nix mit crypt() PWD's unter Windows anfangen kann. Da musst du schon auf 1.3.9 updaten und dann die MD5 Vershcluesselung nutzen (pwd kreieren mit /bin/htpasswd.exe). Wie das jetzt in PHP geht...k.a.
MfG Olli
Es ist noch schlimmer: das crypt() das Windows verwendet kann man VIEL leichter hacken,
weil es nicht wie bei Unix normal den gesamten String crypted, sondern jeweils nur die Buchstaben.
So gibt es diverse Brutal-Force Skripten wo man dort (wie im Film) sehen kann, wie schon
einzelne Stellen herausgefunden wurden....
Tja...ansonsten waere es sicher zu ueberlegen, was fuer einen Sinn es ueberhaupt macht,
Strings auf einem Server/Formular zu crypten, wo doch die Verbindung eben zu diesem Formular
nicht sicher ist...
Ciao,
Wolfgang