🚀 go-pugleaf

NightOwl (NightOwl@uk2.net) wrote:
: wat ik me afvroeg, dat inloggen, gebeurt dat dan niet met cgi?

Nee hoor.

: ik had begrepen dat je een bepaalde dir als niet-toegangkelijk moest merken
: en dan met cgi iemand laten inloggen?
: blijkbaar zat ik dus fout?

Ja. CGI is gewoon een set input-output-conventies die een programma in staat
moeten stellen om met een webbrowser te communiceren. Dat programma is een
doodgewoon programma in C of Perl bijvoorbeeld, dat op een bepaalde manier
de inhoud van formulieren aangeleverd krijgt als input. Als output
genereert het programma meestal doodgewone HTML-code, maar ook GIF'jes
zijn mogelijk. Via een header kan het CGI-script laten weten wat het
precies zal genereren.

Op mijn website maak ik extensief gebruik van CGI, en ja hoor - ook voor
paswoordcontrole. Het komt er dan inderdaad op neer dat het CGI-script na
controle kan beslissen of er toegang verleend wordt tot bepaalde pagina's,
een soort fileserver zoals iemand al eerder schreef. Waarom? Zeer simpel,
na een 'upgrade' van Apache bleek dat de systeembeheerder beslist had om
.htaccess-bestandjes niet meer te ondersteunen. Bad idea als ge 't mij
vraagt.

Verder nog een detail: noem bestanden met gevoelige inhoud best nooit
'mySecretFile.txt' of iets dergelijks hee...


mvg,

David
-----------------------------------------------------------------------
David De Reu | David.DeReu@rug.ac.be | http://studwww.rug.ac.be/~ddereu
University of Ghent, Belgium
-----------------------------------------------------------------------