|
|
|
| Здравствуйте!
Есть файл get.php (с правами допустим 644). В нем подключается (reauire(get_cont.php)) другой файл get_cont.php (с правами допустим 755). Этот файл должен от действия посетителя (перехода на страницу) создавать файл. Какие права должны быть у указанных файлов. Меняются ли права указанных скриптов.
Php скрипт создает файл, который пишется в папку. Пишется тогда, когда пользователь сайта вызывает страничку. И вопрос, по каким причинам может файл создаваться, но пустой. Какие права должны быть на исполняемых скриптах?
$f=fopen("/path/","w");
if (!$f) echo "error";
fwrite($f,"всякое");
fclose($f);
|
Спасибо | |
|
|
|
|
|
|
|
для: Импекс
(16.07.2010 в 16:32)
| | Папка в которой вы будете создавать файл должна иметь права на запись, а не скрипт его порождающий. И происходит подключение кода некоего файла, а не его свойств, а тем более их изменений. | |
|
|
|
|
|
|
|
для: sim5
(16.07.2010 в 16:52)
| | а что насчет нулевого файла, он создается, но размер нулевой. если права на паку 0755. И с такими правами сможет пользователь вызвавший скрипт осуществить запись? | |
|
|
|
|
|
|
|
для: Импекс
(16.07.2010 в 16:58)
| | Если у вас папка не будет иметь прав на запись, то вы ничего в нее не запишите, и получите сообщение об ошибке.
Если записывается, но нулевой размер, то значит в файл ничего не пишется. | |
|
|
|
|
|
|
|
для: sim5
(16.07.2010 в 17:00)
| | а может быть так, что из -за одновременного обращения к скрипту двумя разными пользователями сайта? Понятно, что нужно делать блокировку файла во время записи, а если ее нет, то такое возможно? | |
|
|
|
|
|
|
|
для: Импекс
(16.07.2010 в 17:02)
| | Все возможно, и завист от того, что записывается в этот файл - вами по ситуации, либо данные пользователя... Что вам мешает проверить то, что отдается в файл? А вот блокировку делать необходимо. Права 755 у скрипта убрать, как и у папки в которой скрипты находятся. | |
|
|
|
|
|
|
|
для: sim5
(16.07.2010 в 17:11)
| | а какие поставить, и если можно для чего именно такие | |
|
|
|
|
|
|
|
|
для: Импекс
(16.07.2010 в 17:02)
| | PS. А в чем смысл файла, содержимое которого может перезаписать любой пользователь? | |
|
|
|