Forum Webscript.Ru

Программирование => PHP => Тема начата: AlieN от 11 Апреля 2002, 14:59:07

Название: Authorization required
Отправлено: AlieN от 11 Апреля 2002, 14:59:07

Как послать запрос на авторизацию если пхп прикречен к апачу как CGI ?

Название: Authorization required
Отправлено: AlieN от 11 Апреля 2002, 15:07:53

Устроено сейчас вот так:

    header("WWW-Authenticate: Basic realm=\\" -> Владельцам\\" ");
    header("HTTP/1.0 401 Unauthorized");

Если пхп прикручен как сги то пишет интернал сервер еррор

Название: Authorization required
Отправлено: Britva от 11 Апреля 2002, 15:09:24

видимо никак, искать другой способ авторизации

Название: Authorization required
Отправлено: AlieN от 11 Апреля 2002, 15:15:30

Ладно ещё один вопрос просто причина подключения пхп как как сги в том что некая версия пхп прикрученная как модуль апача даёт возможность качать абсолбтно любые файлы
Не скажете что эта за версия

Название: Authorization required
Отправлено: Dm от 11 Апреля 2002, 22:52:44

AlieN
ты хоть понял, что сказал?

по первому вопросу:
в принципе, можно, если сделать систему CGI, подобную perl.

Название: Authorization required
Отправлено: AlieN от 15 Апреля 2002, 11:59:03

Dm
Может ты невнимательно прочитал?
повторяю ещё раз
Есть системный администратор он не устанавливает пхп к апачу как модуль ввиду того что существовала очень большая дырка если он (пхп) прикручен к апачу как модуль?
юзеры на котором это всё(установленный модуль пхп) это дело могли получить доступ к чужим файлам располагающихся на этом же сервере...
Теперь я думаю стало ясно...

Название: Authorization required
Отправлено: ThE0ReTiC от 15 Апреля 2002, 13:34:53

AlieN
Сделай авторизацию методами веб-сервера.
А новую версию РНР он не пытался поставить? Например 4.1.2? Или заплатку? на http://www.php.net все лежит :)

Название: Authorization required
Отправлено: AlieN от 15 Апреля 2002, 14:21:17

ThE0ReTiC
эээээ

Цитировать

Сделай авторизацию методами веб-сервера.

Я этим не занимался пока - рановато
мне 401-й ошибки пока хватает :)

Цитировать

А новую версию РНР он не пытался поставить?

А ты скажи в какой версии была такая ошибка

Название: Authorization required
Отправлено: ThE0ReTiC от 15 Апреля 2002, 20:44:13

Цитировать

какой версии

До 4.1.2 На php.net почитай.

Цитировать

401-й ошибки

А это она и есть :)

Название: Authorization required
Отправлено: AlieN от 16 Апреля 2002, 10:10:12

ThE0ReTiC
Кинь полную ссылочку плз

Название: Authorization required
Отправлено: ThE0ReTiC от 16 Апреля 2002, 12:51:24

http://security.e-matters.de/advisories/012002.html