Rolf: Welche Rechte hat ein CGI-Skript?

Beitrag lesen

Hi Speedy,

Wie weit kann man normalerweise per cgi-skript unterhalb des Webverzeichnises (dokument-root) zugreifen?

Ein CGI hat diesselben Rechte wie der Child-Prozess des Servers, welcher mit dem Aufruf des CGIs gestartet wurde. In einer ordentlichen Konfiguration sollten das keine (!) Rootrechte sein. Schau mal auf Apache.org da steht sowas in den FAQs. Zur Frage s.o. siehe ditto, d.h., falls "/" zum Lesen für "Group" freigegeben ist und der Child-Prozess mit Gruppenberechtigungen läuft kanner dort auch lesen und Dateiinhalte auf den Browser ausgeben.

Viele Grüße, Rolf