Na ja.
.htaccess + SSL (!!!) ist auch sehr sicher. Und sicher sicherer, als eine schlechte Implementierung mit PHP, da kann 100x MD5 verwendet werden. Wenn das Kennwort im Cookie gespeichert wird, ist das System sicher nicht sicher. Sicher ;)

Die Userverwaltung lässt sich ja immer noch mit PHP automatisieren, indem .htpasswd modifiziert wird...

Just my 2 cents.

ACK und dazu nehme man PEARs File::Passwd::Authbasic ;) :p

~

Sollte man APR MD5 Passwörter verwenden, muss man sich im Klaren sein, dass die Generierung eines Passworts ca. 0,25 Sekunden dauert.

~