Есть вопрос.

[NektoF]

Можно ли и как это можно сделать. :7:

Нужно поставить доп пароль на доступ к определённому PHP файлу.
Подскажите что можно сделать ?

Файл лежит в корне сайта. Тоесть, нужно паролировать именно один файл.

[kamarini]

Подскажите полуйста, у меня тоже такая проблема

Нужно поставить доп пароль на доступ к определённому PHP файлу.
Подскажите что можно сделать ?

[NektoF]

Цитата: Сообщение от kamarini Подскажите полуйста, у меня тоже такая проблема Нужно поставить доп пароль на доступ к определённому PHP файлу. Подскажите что можно сделать ?

Кажись чел. просто набирает посты. Чего то всё его интересует. Можно по хронологии добавления комментов посмотреть.


Да. К сатит.

Вопрос открыт.

[Dark Lord]

Посмотри этот пост, я там давал ссылку на статью, в ней описывается как закрыть доступ с помощью .htaccess

[NektoF]

Цитата: Сообщение от Dark Lord Посмотри этот пост, я там давал ссылку на статью, в ней описывается как закрыть доступ с помощью .htaccess

Это подходит для паролирования директории. :нет
Мне нужно запаролить ОДИН файл, с расшерением PHP. :7:

[ana]

Цитата: Сообщение от NektoF запаролить ОДИН файл

Допустим так>

if('bec0e718e199fadc4d1f435eed0b291a' != md5($_POST['pwd']) && 1 != $_SESSION['admin']){
    // 
    echo "<form method=\"post\" action=\"index.php\"><input type=\"password\" name=\"pwd\"><input type=\"submit\"></form>";
    exit;
}     

$_SESSION['admin'] = 1;

что бы узнать какой у тебя md5,
просто

echo md5('МОЙ_ПАРОЛЬ');

[NektoF]

А подробней можно?:4:
Что означает bec0e718e199fadc4d1f435eed0b291a ?
Это будет отдельный файл или код нужно кудато заливать ?
Я так понимаю action=\"index.php\ это адрес запароленной сртаницы, а $_SESSION['admin'] - логин пользователя, который можно менять ?
И что в результате получится ? Диалоговое окно для ввода пароля или чего другое ? :7: :7: :7:

[NickName]

<?php
  if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Текст, отправляемый в том случае,
    если пользователь нажал кнопку Cancel';
    exit;
  } else {
    if(($_SERVER['PHP_AUTH_USER']=="user_name")&&($_SERVER['PHP_AUTH_PW']=="my_password")) {
      echo "Hello, {$_SERVER['PHP_AUTH_USER']}!";
      exit();
    } else {
      echo "User not found!";
    }
  }
?>

Ну что, вопросы есть?

[alagodina]

Через правила в htaccess можно прописать:
- никто не имеет права обращаться к этому файлу;
- обращаться к этому файлку можно только с определенного ip.

[Мешок]

А если сделать проверку на имя файла и потом его если что запараливать:

$file = basename(__FILE__);
    if ($file == 'index.php' && $_SESSION['auth'] != 'yes') {
А здесь написать вывод только запроса на пароль (форму вставить)
}
else {
    А здесь уже содержимое файла, если пользователь запаролен.
}

Хотя я так никогда не пробовал, но может получится

[linuxoidden]

так как через правила в htaccess можно прописать?

[alagodina]

В htaccess
RewriteRule ^.htaccess$ - [F]
Эта строка означает, что доступ к файлу htaccess запрещен.

RewriteCond %{REMOTE_ADDR} !^111.111.111.111$
RewriteRule ^(.*)$ temp/$1 [L,QSA]
В этом случае, если ip не соответствует образцу, пользователь будет перенаправлен в папку temp на страницу, к которой он обратился.

Можно еще тут посмотреть,а вообще инфы по этому много

[Браток]

Цитата: Сообщение от NektoF Это подходит для паролирования директории. :нет Мне нужно запаролить ОДИН файл, с расшерением PHP. :7:

Ну, почему же это подходит только для паролирования директории? Вы документацию по апачу не пробовали почитать?

.htaccess (лежит в корне)

<Files 'index.php'>
	AuthName 'Любую лабуду можно писать'
	AuthType Basic
	AuthUserFile '/путь/к/файлу/с/логином_и_паролем/.htpasswd'
	Require valid-user
</Files>

Файл с логином и паролем лучше вынести за пределы доступа из сети, то бишь на уровень выше чем корневая папка хоста.

>>> RTFM <<<

[pinpon]

Цитата: Сообщение от alagodina В htaccess RewriteRule ^.htaccess$ - [F] Эта строка означает, что доступ к файлу htaccess запрещен. RewriteCond %{REMOTE_ADDR} !^111.111.111.111$ RewriteRule ^(.*)$ temp/$1 [L,QSA] В этом случае, если ip не соответствует образцу, пользователь будет перенаправлен в папку temp на страницу, к которой он обратился. Можно еще тут посмотреть,а вообще инфы по этому много

пробовал так пишет ошибку

pinpon,
отличный мануал по .htaccess
там нет ниче сложного, разберешься