неполучается зайти в admin

[ванька]

Здравствуйте!!! Помогите разобратся в чем может быть дело:

ДЛя доступа в админскую часть использую вот такой скрип авторизации:

<?php 
$db = mysql_connect("ХОСТ","ИМЯ_БД","ПАРОЛЬ");
mysql_select_db ("ИМЯ_БД",$db);


if (!isset($_SERVER['PHP_AUTH_USER']))

{
        Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
}

else {
        if (!get_magic_quotes_gpc()) {
                $_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']);
                $_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']);
        }

        $query = "SELECT pass FROM userlist WHERE user='".$_SERVER['PHP_AUTH_USER']."";
        $lst = @mysql_query($query);

        if (!$lst)
        {
            Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
        }

        if (mysql_num_rows($lst) == 0)
        {
           Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }

        $pass =  @mysql_fetch_array($lst);
        if ($_SERVER['PHP_AUTH_PW']!= $pass['pass'])
        {
            Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }

}

?>

Дело в том что дома он работает как положено (под денвером)

А вот на хостенге чегото непроисходит авторизация????

Второй день голову ламаю над этим!!!

[Иван Шумов]

отвечу вот что - либо у тебя в Denwer что-то включено в базовом пакете лишнее, либо на хостинге чего-то не хватает. А вообще такой метод авторизации использовать не советую

[ванька]

  Иван Шумов said:

отвечу вот что - либо у тебя в Denwer что-то включено в базовом пакете лишнее, либо на хостинге чего-то не хватает. А вообще такой метод авторизации использовать не советую

Почему не советуешь и что является болие нормалным методом авторизации?

[Иван Шумов]

cookies+mysql_session_table

[Ялекс]

Потому что так легко брутфорсить пароли. Конечно если не поставить ограничение на количество попыток.

[ванька]

Спасибо за ответы!

Нашел похожую тему здесь.:Как правильно организовать авторизацию