Securitycheck

[andreas0063]

Hallo

möchte einzelne PHP-Dateien in einem Verzeichniss schützen und andere öffentlich machen. Dazu verwende ich .htaccess. In den einzelnen PHP-Dateien die danach öffentlich werden, mache ich einen Securitycheck:

if($_SESSION[auth_ok] != true){ ?> <script> location.href=
'<?="/pwd/securitycheck.php?nav=".$_GET[nav]."&id=".$_GET[id]; ?>'; </script> <?php } ?>

Das User/Passwortfenster erscheint ganz normal (.htaccess). Gebe ich nun den User und das Passwort ein, wird der Check durchgeführt.

Datei "securitycheck.php" im Verzeichniss "pwd"

<?php
session_start();
$_SESSION[auth_ok] = true; ?>
<script> location.href='<?= "/index.php?nav=".$_GET[nav]."&id=".$_GET[id]; ?>'; </script>

Die PHP-Datei wird nicht ausgeführt. Ich bekomme nur die Option, die PHP-Datei zu speichern oder aber zu öffnen .

Alle anderen PHP-Dateien funktionieren einwandfrei.
Wäre froh um einen Tipp woran dies liegen kann .
Danke!

Gruss Andreas

PS.
Habe in der Datei "securitycheck.php" nach:

$_SESSION[auth_ok] = true; ?> 

mal ein echo eingebaut.
Bis dahin funktioniert es und echo wird ausgegeben. Der Fehler muss also im:

<script> location.href='<?= "/index.php?nav=".$_GET[nav]."&id=".$_GET[id]; ?>'; </script>

passieren.

[Piremilok]

Horizontaler Scrollbalken --> Bitte Zeilenumbruch in deinen Code einbauen, sonst (normalerweise) keine Antworten!


self.location.href, window.location.href, parent.location.href
ich weiß jetzt nicht sicher, ob das das Problem ist, aber häng mal ein self. vorne drann...


gruß
Piremilok


PS: vergiss den Zeilenumbruch nicht!

[andreas0063]

Geht leider immer noch nicht. Die URL lautet:

http://127.0.0.1/index.php?nav=0201000000

Die Datei findet er also (0201000000), er führt sie im Browser nur nicht aus. Habe nur die Option zu speichern oder die Datei zu öffnen.
Ist fast so, wie die Datei Probleme hat mit PHP. Komisch ist nur alle andern Dateien gehen ????

Im Log steht übrig folgendes:
[error] [client 127.0.0.1] File does not exist: C:/xampp/htdocs/resources, referer: http://127.0.0.1/index.php?nav=0201000000

Das File gibt es aber .... mhhhhh ????

Bin einen Schritt weiter. Die Fehlermeldung vom Server habe ich weg bekommen. Das Problem ist aber immer noch nicht gelöst damit :-(