Problema con seguridad en php

[alonsoandres]

Hola, mi problema es el siguiente.
Tengo una pagina puesta en un servidor de PAGA en el cual tengo el siguiente codigo para que me pida password y contraseña:

Código PHP:

          <?php // Seguridad de Galva-X Networks. 
if (($PHP_AUTH_USER!="usuario") || ($PHP_AUTH_PW!="contraseña")) { 
header('WWW-Authenticate: Basic realm="Acceso restringido"'); 
header('HTTP/1.0 401 Unauthorized'); 
echo 'Acceso restringido.'; 
exit; 
} 
?>   

Lo que pasa que este codigo si me funciona en el Servidor de Paga, pero cuando lo quiero probar en un mi computadora donde instale Apache, no funciona. Que podria ser?.
PD: Si me pide el password, pero no me lo acepta, me dice que son incorrectos.

[GatorV]

Cambia $PHP_AUTH_USER por $_SEVER['PHP_AUTH_USER'] y $PHP_AUTH_PW por $_SERVER['PHP_AUTH_PW'].

Saludos.

[alonsoandres]

Muchas gracias!, pero sigo con la duda porque si funciona en el server de pago y no en mi compu? No se si sea porque tengo las register_globals apagadas en mi comu, sera por eso?

[GatorV]

Así es, cuando tu tienes register_globals en On, esas variables están disponibles, pero cuando lo pasas a Off, tienes que leerlas desde $_SERVER.

Saludos.

[alonsoandres]

y cual es mejor? con los register_globals prendidos o apagados? por cierto, acabo de cambiarlos y sigo teniendo el mismo problema! :(

[TheViejo]

Hola.

La mejor forma es tener register_globals en off, ya que es mas seguro.

Usar las variables globales $PHP_AUTH_USER, $PHP_AUTH_PW y $PHP_AUTH_TYPE solo funciona si PHP ha sido instalado como un módulo de Apache, si ha sido instalado como un CGI no funcionan y ha de usarse $_SEVER para recuperarlas.


Un saludo.

[alonsoandres]

presisamente, acabo de cambiarlo a $Server pero aun no funciona

[TheViejo]

Tiene que usar una de estas :
$_SEVER['PHP_AUTH_USER']
$_SEVER['PHP_AUTH_PW']
$_SEVER['PHP_AUTH_TYPE']

Prueba este código.

Código PHP:

  <?php // Seguridad de Galva-X Networks.
if (($_SEVER['PHP_AUTH_USER'] != "usuario") || ($_SEVER['PHP_AUTH_PW'] !="contraseña")) {
header('WWW-Authenticate: Basic realm="Acceso restringido"');
header('HTTP/1.0 401 Unauthorized');
echo 'Acceso restringido.';
exit;
}
?>   

Un saludo.