Der einzige Sicherheitsaspekt, der dagegen spricht ist, dass jeder, der Zugang zu einem der Admins hat, einfach nur den Cookie kopieren kann und damit die gleichen Zugangsrechte hat.
Alle anderen Aspekte sind wohl zu Vernachläsigen, weil du ja keinen Bankrechner sichern musst, sondern "nur" ein Forum.
Die einzige Möglichkeit die .htaccess Authentifizierung sinvoll zu nutzen ist, wenn der PHP Interpreter als Apache Modul ausgeführ wird.
Ich hab allerdings noch nie solche Anwendungen programmiert.
mfg
c.
____________________________________
www.sagmueller.net
Freedom - use it or lose it (Lawrence Lessig)
Im übrigen bin ich der Meinung, dass Microsoft zerschlagen werden muss.
|