---

Hvordan undgår man at en bruger via signe php filer ændre filer udenfor
brugeren mappe. Fx hvis min web root er /var/http/ og jeg har en bruger der
hedder anders i /var/http/anders/ hvordan undgår jeg så at anders laver et
php script som når han kører det fra hans mappe så slette/ændre det filer i
webroot mappen.

--
Mvh
Anders Lund
Anders@zaimGED.dk
Fjern geden fra min signatur!

---

"Anders Lund" <Anders@zaimGED.dk> wrote in message
news:3d84b686$0$49672$edfadb0f@dspool01.news.tele.dk...
> Hvordan undgår man at en bruger via signe php filer ændre filer udenfor
> brugeren mappe. Fx hvis min web root er /var/http/ og jeg har en bruger
der
> hedder anders i /var/http/anders/ hvordan undgår jeg så at anders laver et
> php script som når han kører det fra hans mappe så slette/ændre det filer
i
> webroot mappen.
>
php variablen open_basedir kan muligvis bruges til noget i den sammenhæng
Bruger den selv, dog i forbindelse med virtual hosts.

/Sonni

---

"Anders Lund" <Anders@zaimGED.dk> wrote in
news:3d84b686$0$49672$edfadb0f@dspool01.news.tele.dk

> Hvordan undgår man at en bruger via signe php filer ændre filer
> udenfor brugeren mappe. Fx hvis min web root er /var/http/ og
> jeg har en bruger der hedder anders i /var/http/anders/ hvordan
> undgår jeg så at anders laver et php script som når han kører
> det fra hans mappe så slette/ændre det filer i webroot mappen.

Slå safe_mode til

--
Henrik Stidsen | HS235-DK | Ikke eksisterende samleobjekt/undtagelse
http://min.hjemmeside.er.paa.http.kolon.2-x-skraastreg.hs235.dk/
"These opinions are my own, though for a small fee they
be yours too." -- Dave Haynie

---

"Henrik Stidsen" <spamtrap@spammer.dk> skrev i en meddelelse
news:Xns928AC4E91E0A3HS235DK@212.54.64.149...

> Slå safe_mode til

Ok, men hvor. Jeg kører readhat linux 7.3

--
Mvh
Anders Lund
Anders@zaimGED.dk
Fjern geden fra min signatur!

---

Anders Lund wrote:
>>Slå safe_mode til
>
> Ok, men hvor. Jeg kører readhat linux 7.3

php.ini - se
<http://dk.php.net/manual/en/configuration.php#ini.sect.safe-mode>

--
-
Lars
http://coder.dk/sohofaq.php - Uofficiel WOL SOHO 77 FAQ
http://wshlman.moons.dk/ - Say goodbye to GameSpy
- A Free Half Life Manager!
To mail me remove your pants.

---

"Anders Lund" <Anders@zaimGED.dk> wrote in message
news:3d84b686$0$49672$edfadb0f@dspool01.news.tele.dk...
> Hvordan undgår man at en bruger via signe php filer ændre filer udenfor
> brugeren mappe. Fx hvis min web root er /var/http/ og jeg har en bruger
der
> hedder anders i /var/http/anders/ hvordan undgår jeg så at anders laver et
> php script som når han kører det fra hans mappe så slette/ændre det filer
i
> webroot mappen.

Kigger på safe_mode samt php sikkerhed i det hele taget, jf. mit eget indlæg
for et par dage siden :)


Mvh
Michael