|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Maxim Yemelyanov 2:5020/400 11 Feb 2005 21:07:41
To : vitus@45.free.net
Subject : Re[2]: cgi + http auth
--------------------------------------------------------------------------------
Приветствую!
11 февраля 2005 г. в 17:44:30 Вы стучались к Maxim Yemelyanov:
MY>>Есть apache без mod_perl, с mod_rewrite (если это чем-то
MY>>поможет). Может ли cgi скрипт получить имя и пароль
MY>>пользователя, введенные в ответ на "401 Auth Required" ?
VW> Hо это справедливо считается security hole, поскольку увидеть его там
VW> может, вообще говоря, не только твой скрипт.
Угу.
VW> С другой стороны, а нафига он там нужен? Апач юзера уже
VW> аутентифицировал. Значит мы знаем, что пароль - правильный. Поэтому
VW> можем на основании только имени раздавать любые ресурсы.
Имя и пароль используются при подключении к БД.
Сайт написан на php. Я его постепенно переписываю на перле. Сильно в
апач меня не пускают, mod_perl-а нету.
Пока что есть 2 мысли: попытаться поставить mod_perl динамически или
написать враппер на php для вызова перлового скрипта.
По первому варианту:
Можно ли поставить mod_perl динамически, не имея сорцов апача? Судя по
INSTALL, они ему нужны...
По второму варианту: брр!.. предпочту остановиться на первом :)
--
Удачи!
Максим
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Enigma Soft (2:5020/400)
Вернуться к списку тем, сортированных по:
|
Re[2]: cgi + http auth 