Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: защита директории
 
 автор: Bu3apD   (09.07.2005 в 14:47)   письмо автору
 
 

Я хочу скриптом создать файл, но мне выдает что PERMISSON DENIED. Я изменил права папки в которой должен создаваться этот файл на 0777, файл создается, но ведь права 0777 небезопасны! Как мне сделать чтоб и скритп мог создавать файлы, и это было безопасно?

   
 
 автор: Саня   (09.07.2005 в 16:59)   письмо автору
 
   для: Bu3apD   (09.07.2005 в 14:47)
 

Нужно после функции создания файла выполнить функцию chmod().
bool chmod ( string filename, int mode )
http://ru.php.net/manual/en/function.chmod.php

Например:
<?
chmod
("/img.jpg"0644);
?>


А на папку поставить права 0700

   
 
 автор: Bu3apD   (09.07.2005 в 17:40)   письмо автору
 
   для: Саня   (09.07.2005 в 16:59)
 

1. K чему надо применять chmod()?
2. При правах 0700 доступ запрещен ААще к скрипту.

$tmpf=fopen("$name","w+");
            if (@ftp_fput($stream,$name,$tmpf,FTP_ASCII))
            {
              echo "Файл <i>$name</i> успешно coздан.<br/>---<br/>";
            }
            else
            {
              echo "Не удалось создать файл <i>$name</i>.<br/>---<br/>";
            }
            fclose($tmpf);
            unlink("$name");

   
 
 автор: cheops   (09.07.2005 в 20:17)   письмо автору
 
   для: Bu3apD   (09.07.2005 в 17:40)
 

На самом деле права доступа имеет значения только для других PHP-скриптов и не распространяются на посетителей сайта. Если злоумышленику будут доступны для выполнения произвольные PHP-скрипты из под вашего имени - он сможет изменить права доступа.

http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=1553

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования