Всё может быть, вам видней, телепаты в отпуске :)

ну сейчас стоит 644 это конфиг файл, по идеи я из него всегда только читаю, т.е. больше мне для него прав никаких не надо. вот сам код логина [PHP]<?php
if ((!$PHP_AUTH_USER) || (!$PHP_AUTH_PW))
{
header("WWW-Authenticate: Basic realm=\"Administration\"");
header("HTTP/1.0 401 Unauthorized");
echo ("<center>Ой-ой, а ты что тут хочешь сделать?</center>");
exit;
}
else
{
$name = trim ($config['login']);
$pass = trim ($config['pass']);
if (($name == $PHP_AUTH_USER) && ($pass == md5($PHP_AUTH_PW)))
{
}
else
{
header("WWW-Authenticate: Basic realm=\"Administration\"");
header("HTTP/1.0 401 Unauthorized");
echo ("Вы должны покинуть эту страницу!");
exit;
}
}
?>[/PHP] я и удаленно к серву подключаюсь все работает нормально, но вот на самом серве не работает! кто что думает?

Какова вероятность того, что хоть на каком то хостинге включена опция register_globals ?

alexdrob, т.е. из-за нее не работает?

Ну так проверьте :) я ж не знаю, я просто предположил то что сразу бросилось в глаза. Получайте переменные из массива $_SERVER

Все сделал спасибо, еще вопрос, насколько это хорошая защита? или есть еще лучше? Может лучше на директорию пароль накинуть?

да не в паролях счастье.

а так хватило бы и обычной авторизации через формы.

+ ssl можно

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.