Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум (новые сообщения вниз) Структурный форум

тема: права доступа при закачке/удалении/копировании файлов из php ?

Сообщения:  [1-2] 

 
 автор: cheops   (09.04.2006 в 00:52)   письмо автору
 
   для: nikk   (08.04.2006 в 18:12)
 

1) Такая опасность существует, но лишь теоретическая - ваш сосед по хостингу может получить доступ к этой директории. Но для этого должны быть открыты все вышележащие директории, что конечно же вряд ли кто допустит. Кроме того, сосед должен знать, что вы на сервере и путь к вашим файлам.
2) Если вам это не мешает, можно установить права 0644.
3) Да, даже если вы выставите права доступа, которые не позволят это сделать, вы же всегда можете их изменить.

   
 
 автор: nikk   (08.04.2006 в 18:12)   письмо автору
 
 

Добрый день.
Проконсультируйте, пожалуйста, начинающего php-ста, я пока в Юниксе не разобрался как следует …
Задача: фотографии закачиваются по http с помошью php-скрипта. Владелец фотографии пользуясь другим скриптом должен иметь возможность редактировать (в т.ч. и удалить) свою фотографию
1. Не опасно ли назначать права доступа 777 для каталога, в котором лежать все фотографии (иначе не работает закачка)?
2. Имеет ли смысл закачивающим скриптом переназначать права доступа для файла сразу после закачки? Какие права в таком случае стоит назначить?

3. Если выполнить пункт 2, будет ли возможность впоследствии удалить файл с помощью php скрипта?

   

Сообщения:  [1-2] 

Форум разработан IT-студией SoftTime
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования