Der folgende Beitrag wurde am 13. 03. 2006, 19:45 Uhr von Fred veröffentlicht.
Hallo
Eine frage zum safe mode.
Wenn ich eine Datei mit PHP erstelle ändert sich der User.
Meistens wwwrun.
Wie wirkt sich das auf die Sicherheit aus, da die Datei jetzt einem anderem User gehört.
Der Zugriff funktioniert von selber hochgeladenen Dateien auch nicht mehr richtig, da sie jetzt jemandem Anderem gehören.
Theoretisch könnte man auf Daten von anderen Usern zugreiffen, die mit PHP erstellt wurden, da sie ebenfalls wwwrun gehören, oder?
mfg Fred
Der folgende Beitrag wurde am 13. 03. 2006, 20:05 Uhr von eddi veröffentlicht.
Hallo Fred,
mit dem safe mode hat sich Tom sehr ausführlich auseinandergesetzt fünfter Verweis des Dokuments
> Der Zugriff funktioniert von selber hochgeladenen Dateien auch nicht mehr richtig, da sie jetzt jemandem Anderem gehören.
Das hört sich nach einem administrativem Konfigurationsfehler an.
> Theoretisch könnte man auf Daten von anderen Usern zugreiffen, die mit PHP erstellt wurden, da sie ebenfalls wwwrun gehören, oder?
Theoretisch schon - praktisch sollte eine entsprechende Konfiguration wie open_basedir Dich davor schützen.
Gruß aus Berlin!
eddi
© 1998-2013 SELFHTMLImpressumSoftware: Classic Forum 3.4