Paßwörter in der Statuszeile des Browsers oder im HTML Quelltext zu publizieren, ist natürlich "sehr sicher".

Mister Ad

HTML-Quelltext? Ich dachte, es geht im PHP und include...

Für den Fall, daß das Verzeichnis so betreten werden soll:
Das geht so nicht, weil man mit nicht automatisch einen Proxy bekommt. Der User müßte also den URL aufrufen. Da dabei der URL sehr verräterisch ist und zudem auch noch in jedem Logfile zwischen Client und Server hängenbleibt, läßt man die Finger davon.

stimmt auch wieder Sorry für gefährlichen Tipp

Ich selbst benutze übrigens cURL, daher wohl mein Lack of Knowledge.

Darüber solltest Du mal ein Tutorial schreiben.

Hallo,

http://usernameasswort@domain.de würde ich gerne nutzen, wird vom Internetexplorer aber nicht mehr unterstützt, weil man dem User mit http://www.liebedomain.de@boesedomain.de eine andere Seite vorgaukeln konnte. Eine Alternative bietet Microsoft schlauerweise nicht an.

Ich dachte es gäbe vielleicht eine Möglichkeit mit dem Apache anders zu kommunizieren. Scheint es aber nicht zu geben.

Dann werde ich wohl oder übel eine include-Datei für den Login erstellen müssen, was natürlich bei Einbindung neuer Scripte einen erheblichen Aufwand darstellt. Schade.

Danke für eure Hilfe.

Gruß,

Marius