Как в апаче включить MD5 для .htpasswd ?

А хеш вы чем создаёте?

http://forum.ru-board.com/topic.cgi?forum=8&topic=3188 - Тут ничего подходящего нет?

Так а ты флаг "-m" добавил при вызове ./htpasswd

"Use MD5 encryption for passwords. On Windows, Netware and TPF, this is the default."

вы добавляете пользователей в .htaccess через htpasswd -m ?

хеш создаю с помощью функции пхп md5

сам файл htpasswd создаю с помощью самописного exe-шника из cgi-bin, просто записываю в файл htpasswd строчку: admin:хешированный_пхп_функцией_пароль

у меня htpasswd вызывается в .htaccess так:

AuthType Basic
AuthName "CRM"
AuthUserFile "/home/site/.htpasswd"
require valid-user

подскажите где тут -m надо добавлять при вызове?

-m опция для htpasswd - программы для работы с .htpasswd файлами хранящими юзеров и пароли для HTTP аутентификации

Здесь не надо, вы должны сам файл .htpasswd сгенерировать командой ./htpasswd -m

qwartyr, Crespo, Спасибо, ясно, буду значит работать через htpasswd.exe,

а я так расчитывал что этот файл и хеш можно создать подручными средствами...

Как я понял htpasswd.exe от разных моделей Apache генерируют разные хеши паролей,

а хеш сгенеренный php функцией md5 отличается от хеша сгенеренного htpasswd.exe

Конечно.

Ради интереса посмотрите как ломают (точнее, подбирают) md5 хеши, где они какие, что такое salt...

Вот если кому пригодится скрипт администрирования файла .htpasswd из php

<?

$password=trim($HTTP_POST_VARS['password']); // получаем пароль

$login=trim($HTTP_POST_VARS['login']); // получаем логин



// пишем начало командной строки

// 'C:\webservers\usr\local\apache\bin\htpasswd.exe' - адрес где расположен htpasswd.exe

// '-b' - флаг использовать пароль из командной строки

// 'C:\WebServers\home\site\.htpasswd' - место нахождения файла .htpasswd

$url='C:\webservers\usr\local\apache\bin\htpasswd.exe -b C:\WebServers\home\site\.htpasswd'

	

if($password&&$login)

	{

	$cmd=$url.' '.$login.' '.$password; // собираем командную строку

	system($cmd); // исполняем командную строку

// функция system() небезопасна, дополнительно предусмотрите защиту от инъекций 

// через переменные $password и $login

// в данном скрипте защиты нет

	}

?>