Discussion :

[ikkyu_os]

Bonjour,

Mon site est protégé par un couple .htaccess/.htpasswd, avec donc des utilisateurs et des mots de passe.

J'aimerais faire une fonction php qui puisse ajouter, supprimer ou mettre à jour des utilisateurs dans ce .htpasswd.


Ainsi je pourrais changer le mot de passe d'un utilisateur à partir de mon interface admin.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
	$command = "htpasswd -b /www.truc.fr/ModuleLogin/.htpasswd ikkyu blop";
	exec($command);
	echo "htpasswd: $result[0] | $value<br/>";

Dans ce code, je fais l'update en passant par un shell.
Malheureusement cela ne marche pas.
En retour, $result[0] est vide alors qu'il devrait contenir "Adding password for user ikkyu"
et value vaut 0, ce qui veut dire qu'il n'y a pas eu d'erreur, selon le man: "returns a zero status (true) if the username and password have been successfully added or updated in the passwdfile".

Avez vous déja eu ce genre de problème ?
Comment l'avez vu résolu ?

Y aurait il un autre moyen de mettre à jour ce fichier ?

Merci d'avance pour votre aide

Bonne journée

[StreM]

J'avais commencé un truc du genre, mais perso, j'avais opté pour la solution fopen et fputs pour rajouter dans le fichier de mot de passe.

[dervish]

Salut,
il me semble qu'il te manque simplement la déclaration de $result et de $value dans ta commande exec pour que tes valeurs de retour y soient...
http://fr.php.net/manual/fr/function.exec.php

[ska_root]

Salut,

il faut faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
   $mdp     = $_POST['mdp'];
   $pseudo  = $_POST['pseudo'];
   $commande = exec("/usr/bin/htpasswd -b .htpasswd ".$pseudo." ".$mdp." 2>&1", $out, $err);
   if(!$err) echo $out[0];
   else echo "Error creating password for user ".$pseudo;

;-)

[EDIT]
Tu peux bien entendu remettre une URL en lieu et place de l'adresse relative du fichier htpasswd

[Jep]

Tu peut aussi acceder directement au contenu du fichier .htpasswd (avec fopen ou file_get_contents par exemple) et modifier toi même les données à l'interieur.

Note : pour crypter le mot de passe, il faut utiliser la fonction crypt qui utilisera le même syteme de cryptage des mot de passe que le systeme de fichier.

C'est plus interressant en terme de portabilité qu'une commande shell qui ne sera pas forcement accessible dans les mêmes conditions partout !