phpbar.de logo

Mailinglisten-Archive

AW: [php] WG: WWW-Authenticate via php und htaccess

AW: [php] WG: WWW-Authenticate via php und htaccess

Michael Borchers borchers at tridem.de
Fre Sep 30 10:11:19 CEST 2005


>
packe in den ordner, der die ebenfalls zu schuetzenden daten enthaelt eine
.htaccess datei, wen es sich um apache handelt, und verweigere generell den
zugriff von extern oder lege es ausserhalb des documentroots ..

sorge dann dafuer, das deine applikation die dateien ausliefert, mit
vorheriger
auth.

...

.htaccess koennte so aussehen
==
<FilesMatch \.pdf$>
deny from all
</FilesMatch>
==
<

ich habe es mal mit pdf probiert und die htaccess direkt ins hauptverzeichnis gepackt.
login funz wunderbar und säntliche pdfs sind danach als user erreichbar, aber nicht
mehr von aussen. TOP

gibt es ne mögl. anzugeben:
alle dateien bis auf .php von aussen schützen?

macht das sinn, anstatt alle zu schützenden dateien anzugeben?

php::bar PHP Wiki   -   Listenarchive