htaccess oder php login?

[bona]

hallo zusammen...
was ist eigentlich sicherer?
ein htaccess-login oder einen login mit php?
es geht nur um einen festen benutzer und ohne benutzer-verwaltungs bereich.

meinungen??

[webcreate]

Bei PHP kommt es halt drauf an, wie sicher man programmiert.
Weiterhin die Frage, was alles geschützt werden soll.
Geht es Dir nur darum, dass man ohne Login keine Scripte ausführen kann, dann reicht der Weg über die Session. Willst Du hingegen auch Ordner gegen Deeplinks oder direkten Aufruf schützen, ist htaccess richtig.
Dazu kommt es dann noch darauf an, inwieweit Du das Design bestimmen willst.

Wenn man es richtig macht, ist beides sicher, wenn man nicht all zu viel Arbeit haben will, dann ist man mit htaccess schneller und kann auch keine Absicherung einer Datei vergessen.

[maxi89]

Ich würde sagen, am Sichersten wäre, wenn man beides kombiniert, das würde aber etwas mehr Arbeit erfordern.
Wenn du willst, dass der angemeldete User selbst z.B. sein Passwort ändern kann, wäre ein PHP-Login angebracht.
Richtig kritische Bereiche würde ich aber definitiv mit PHP- und .htaccess-Login ausstatten, am Besten noch mit verschiedenen Benutzern und Kennwörtern.
Als Beispiel möchte ich mal die berühmte Version 2.0.11 von phpBB anführen.
Dort konnte man sich mit manipulierten Cookies einfach als ein beliebiger existenter User anmelden (Vorzugsweise als Admin) und konnte auch im Adminbereich Schindluder treiben.
Viele Leute haben dann den Admin-Bereich mit einer .htaccess-Anmeldung zusätzlich gesichert, dann war mit manipuliertem Cookie spätestens da Schluss.

[webcreate]

Zitat von maxi89

Dort konnte man sich mit manipulierten Cookies einfach als ein beliebiger existenter User anmelden (Vorzugsweise als Admin) und konnte auch im Adminbereich Schindluder treiben.

Zitat von webcreate

Bei PHP kommt es halt drauf an, wie sicher man programmiert.