.htpasswd / .htaccess позволяет * почти * любой пароль работать - PullRequest
3 голосов
/ 04 сентября 2010

Я установил .htaccess / .htpassword, и он работает, за исключением случаев, когда я неправильно набираю пароль, он все равно регистрирует меня. Если я использую совершенно другой пароль, не работает. Другое имя пользователя, оно не работает.

Но если я использую правильное имя пользователя и в основном правильный пароль, это сработает?

Пример:

пароль, который я использую, это «firefight», и «firefighter», похоже, работает. "Шланг" не будет.

Любая подсказка?

Ответы [ 2 ]

7 голосов
/ 04 сентября 2010

Со страницы htpasswd :

При использовании алгоритма crypt() обратите внимание, что только первые 8 символов пароля используются для формирования пароля. Если введенный пароль длиннее, лишние символы будут отбрасываться без уведомления.

3 голосов
/ 04 сентября 2010

Учитываются только первые 8 символов.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...