.htaccess braucht nur 8 Zeichen ... und der Rest ist egal?
Christian
- webserver
Hallo,
auf meiner Internetseite habe ich ein Verzeichnis per .htaccess passwortgeschützt. Soeben fällt mir auf, dass ich mein Passwort gar nicht vollständig eingeben brauch! Es reicht, wenn die ersten 8 Zeichen vom Passwort korrekt sind. Danach kann kommen was will (entweder gar nix oder unendlich viele(!) beliebige Zeichen). Wer hat eine Erklärung?
.htaccess
-----------------------------------
AuthType Basic
AuthName "Privat"
AuthUserFile /[*entfernt*]/.htpasswd
require valid-user
ErrorDocument 401 /401.htm
ErrorDocument 403 /403.htm
ErrorDocument 404 /404.htm
ErrorDocument 500 /500.htm
-----------------------------------
.htpasswd (beispielhaft)
-----------------------------------
nummer1:aBcKfo984Duh1
nummer2:aBcKfo984Duh2
nummer3:aBcKfo984Duh3
nummer4:aBcKfo984Duh4
nummer5:aBcKfo984Duh5
-----------------------------------
Gruß
Christian
Hallo Christian,
Wer hat eine Erklärung?
Ich.
Grüße
Marc Reichelt || http://www.marcreichelt.de/
Hallo,
Danke! Das erklärt einiges ;)
Und was kann ich nun dagegen tun? Was ist die "SHA encryption" und wie kann ich die nutzen?
Gruß
Christian
Hallo,
hat sich inzwischen erledigt, habe da hier gefunden:
http://search.cpan.org/~luismunoz/Crypt-PasswdMD5-1.3/PasswdMD5.pm
funktioniert prima :)
Gruß
Christian
Hi Christian,
funktioniert prima :)
Alternativ dazu MD5-Crypt in PHP oder einfach auf der Kommandozeile:
htpasswd -m /path/to/htpasswd Username
Dann kommt ein Prompt nach dem Passwort, du kannst das Passwort auch direkt angeben:
htpasswd -mb /path/to/htpasswd Username Passwort
Viele Grüße,
~ Dennis.
Hallo,
Alternativ dazu MD5-Crypt in PHP oder einfach auf der Kommandozeile:
Ja danke, ich programmiere aber ausschließlich in PERL :)
Gruß
Christian