G un fichier php(toto.php) dans un rep. protege par .htaccess et .htpasswd
 
quand je tape dans mon explorateur
http://rep/toto.php g bien la fenetre d'identification
 
par contre si je fais un include("rep/toto.php" ) depuis http://index.php j'accede a ma page toto sans m'identifier    
 
is it normal ??

[jfdsdjhfuetppo]--Message édité par kayasax--[/jfdsdjhfuetppo]

kayasax a écrit a écrit :   G un fichier php(toto.php) dans un rep. protege par .htaccess et .htpasswd   quand je tape dans mon explorateur http://rep/toto.php g bien la fenetre d'identification   par contre si je fais un include("rep/toto.php" ) depuis http://index.php j'accede a ma page toto sans m'identifier       is it normal ??

 
Oui c'est d'ailleurs l'avantage parce que tu peux stocker des fichiers critiques, avec par exemple tes identifiants pour ta base de données, dans un dossier protégé par un .htaccess, mais tes scripts pourront les includer pour en profiter.
 
Le .htaccess est seulement une protection pour l'accès depuis l'extérieur.

Ah ok...
  Tentacle