nicht angemeldet
Hallo,
Auf einer Domain xyz.de (Apache-Server) habe ich ein PHP Script, http://www.xyz.de/tools/check.php, das bei Aufruf eine Logdatei.txt schreibt.
Die Rechte für Logdatei.txt habe ich faulerweise auf 777 gesetzt. Das soll man natürlich nicht machen, weil dann Jeder Vollzugriff auf Logdatei.txt hat. Weiss ich. Nur im Detail erklären konnte es mir bis jetzt niemand wirklich.
Darum die Frage an Euch: was heisst das denn in meinem Beispiel?
* Dass jemand mit einem Script auf Hanswurst.de, meinetwegen
http://www.hanswurst.de/crashlog.php bei Aufruf mein Script auf xyz.de plattmachen könnte?
* Aber wird der Schreibzugriff von einer entfernten Domain nicht durch PHP geblogged?
* Ich dachte, dass bei 777 nur Scripte Vollzugriff auf eine Datei haben, die innerhalb derselben Domain zugreifen, im Beispiel also nur Scripte von xyz.de. Das wäre aber egal, weil ich das eh selber bin :-).
Vielen Dank
Olaf