Hi
PHP hat einen Safe Mode, der das agieren von Scripten
ausserhalb des Owners Homedirectory verhindern soll.Irgendwo glaube ich aber mal vernommen zu haben dass das nicht schutz genug ist...
Naja... es ist schonmal _besser_, als OHNE Safe-Mode ;-)
Wie ist PHP sonst noch abzusichern??
dadurch, dass der Apache in einer bestimtmen User-Gruppe eingetragen wird, die nur Zugriff auf bestimmte verzeichnisse hat - bei vielen Usern pro Server wird das allerdings eher schwierig.
PS.: Ja ich weiss, nix ist total sicher...
eben ;-)
Fabian