Générer un htacces avec plusieurs comptes !??

[zed2]

Hello à toutes et tous !

Voilà, j'ai codé en PHP un modules pour générer le fichier de mot de passes du htaccess de mon site.

Il créer bien le fichier, nikel, apparement, mais quand je tappe mon mot de passe il ne le reconnais pas !

Pourtant, je génère le mot de passe crypté avec crypt(), avec ou sans l'option salt, et ca ne marche pas !

Et le plus drole, c'est que enffet actuellement y a un seule compte global qui permet à tout le monde de se connecter, et que son mot de passe je l'ai fais avec ce code là !!!

Pour écrire mon fichier j'utilise la fonction fopen, puis fwrite :

Code: Tout sélectionner

// Modifie le fichier de mot de passes
$fp = fopen($finPthHtp, 'w');

$req = db_query("
                           SELECT *
                           FROM `{$db_prefix}Xxxx`
                          ");

while ( $membres = mysql_fetch_object($req) )
{
     $PseudoPass .= $membres->Pseudo.":".$membres->Pass."\r";
}

fwrite($fp, $PseudoPass);

fclose($fp);

                        mysql_free_result($req);

Quelqu'un peut me dire ce qui ne vas pas

[Leonick]

en fait, il faut coder le password avec "htpasswd"

Code: Tout sélectionner

exec("/usr/bin/htpasswd -b .htpasswd $nom $pass");

[zed2]

en fait, il faut coder le password avec "htpasswd"

Code: Tout sélectionner

exec("/usr/bin/htpasswd -b .htpasswd $nom $pass");

Ben ouais, mais le site je l'heberge pas chez moi

Et d'ailleur mes pass ne sont pas dans htpasswd. Ca protege un peu plus

Mais je te dis, le plus drole, c'est que j'ai généré les mots de passe avec les cript(), et pas de soucis pour un compte, mais en auto... marche po

[Leonick]

en fait, il faut coder le password avec "htpasswd"

Code: Tout sélectionner

exec("/usr/bin/htpasswd -b .htpasswd $nom $pass");

Ben ouais, mais le site je l'heberge pas chez moi

Oui,mais ça, je l'utilise chez mon hébergeur.

Et d'ailleur mes pass ne sont pas dans htpasswd. Ca protege un peu plus

Il suffit de mettre le.htpasswd à un niveau d'arborescence non accessible par le web, qui plus est, protégé par un deny for all dans le htaccess de son répertoire

[mr_go]

Bonjour,

as tu essayé de remplacer la fonction crypt par la fonction md5() ?

[zed2]

Heu non...

Mais si ca marche, pourquoi pas ...

Mais je croyais que pour le htaccess et donc le htpasswd fallais utiliser crypt...

Mais le truc étrange, c'est quand même que lorsque j'utilisais ce code pour créer le compte global ca marchais impec, et maintenant, le même code, mais pour plusieurs comptes, ne marchent pas

[zed2]

BOn, c'est bon ! J'ai trouvé mon erreur !

Je mettais des \r à la fin de chaques lignes, au lieu de \n !



C'est Réglé !