Diskussion:.htaccess

Dünn, ziemlich dünn und dazu auch noch nicht korrekt

Passwörter werden bei .htaccess nicht hinterlegt sondern bei .htusers
Auf UNIX-Systemen, der übliche Standard auf dem Host (wenngleich es auch Host-Systeme unter Windows gibt) ist das Passwort zwar in .htusers eingetragen, aber grauenhaft verschlüsselt. Viel Spaß beim auseinanderfiddeln. Siehe auch das Muster unter SELFHTML.

OK, die Usernamen kann man auslesen, aber dazu muss man erst einmal per FTP rankommen. Weißt du mein Passwort, um an meine Dateien auf dem Host zu kommen? Und wer wirklich eindringen kann, der stolpert dann schon wieder über den Passwortschutz in den Verzeichnissen. Allerdings, den Weltfriedensfreunden vom NSA traue ich alles zu, die schauen auch in meine zugenähte Hosentasche, wenn ich drauf sitze. Wer unbedingt einen Windows-Host benutzen will, der kann das Fenster ja offen lassen, auf Passworte verzichten oder sie gleich öffentlich machen. Warum heiß es denn Windows? (oder Windoofs?) --Mauki 17:00, 20. Nov 2004 (CET)

Ich denke schon, dass diese Seite ihre Berechtigung hat, denn es gibt ja genügend Webhoster die mit dem Begriff "htaccess" werben, so dass ein erklärender Artikel in Wikipedia durchaus sinnvoll ist. Das der bestehende Artikel so nicht korrekt ist, ist ja klar, aber das kann ja schnell behoben werde. ;) joergmkam

Authentifizierung über URI?

Hallo!

Ich habe mal gelesen, dass man den htaccess-Schutz auch "umgehen" kann, wenn man in der URI oder im URL das Passwort und den Benutzernamen angibt und diesem Link dann folgt. Ist das richtig und wie wäre das Format dafür?

Danke schonmal.