RootForum Community

So, nachdem ich nun phpmyadmin auf meinem ssl vhost installiert habe, habe ich nun das Problem, dass "auth_type: http" mit suphp nicht funktioniert... Da ich aber gerne ein Maximum an Sicherheit haben möchte, ist nun die Frage was besser ist: auth_type auf cookie based umstellen, damit es mit suphp funktioniert oder aber für den vhost auf dem phpmyadmin läuft anstatt suphp mit mod_php zu arbeiten und dann http verwenden...
Oder aber 3.: Es gibt villeicht doch die Möglichkeit auth_type http mit suphp zu verwenden. Da bräuchte ich dann aber einen Tip von euch, wie ich das anstellen soll...

mfg theewee

Mach halt einen Schutz mit .htaccess....

bye
arty

Einfach eine aktuelle suPHP Version verwenden. Schon klappts auch mit phpMyAdmin ;).

Habt Ihr mal nen Link für mich, was su_PHP angeht ??

Gruß Outi

Outlaw wrote:Habt Ihr mal nen Link für mich, was su_PHP angeht ??

Gruß Outi

http://www.suphp.org ;)

Danke.

Gruß Outi

Sascha wrote:Einfach eine aktuelle suPHP Version verwenden. Schon klappts auch mit phpMyAdmin ;).

Unterstützt Version 0.5.1 denn http-auth? Im Changelog steht nichts davon...

MfG

also bei mir funktioniert das ohne probleme

dragsta wrote:Unterstützt Version 0.5.1 denn http-auth? Im Changelog steht nichts davon...

Ja, aber die vollständige Unterstützung ist nur im Modul für Apache 2 enthalten. Ansonsten muss man im PHP statt eines "header('401 HTTP/1.0')" ein "header('Status: 401')" verwenden, das ist aber auch schon alles.

Also die aktuelle suphp Version 0.5.1 hab ich... Apache verwende ich allerdings den 1.3er... Bei dem Header stehe ich noch etwas auf dem Schlauch... Soll ich nun die Dateien von phpmyadmin verändern? "Header" habe ich nur in der index.php gefunden, aber von '401 HTTP/1.0' steht da nix.

So, es geht nun... *freu*
Also ich musste im phpmyadmin verzeichnis unter libriaries/auth in der http.auth.lib.php die Zeile mit "header('HTTP/1.0 401 Unauthorized');" auskommentieren. Darunter war die erforderliche Zeile für suphp schon vorhanden "header('status: 401 Unauthorized');"...