Dateiupload Sicherheit

[Ashura]

Hallo nefi.

ich habe ein Hosting mit PHP 4 und Safe Mode. Gibt es eine Möglichkeit dass die Berechtigung für ein Verzeichnis in das per move_uploaded_file Funktion, Dateien geschrieben werden nicht 777 sein muss?
Das Skript gehört einem user user123 der der Gruppe gruppe123 angehört und der Apache läuft unter einem User ww123 der Gruppe www234.

Günstig wäre es, wenn du eine neue Gruppe erzeugen würdest und dieser nur diesen User und den httpd hinzu fügen würdest.

Damit könntest du Lese-, Schreib- und Ausführungrechte auf diese eine Gruppe (und damit den Usern, die dieser Gruppe angehören) beschränken und 0770 (User inbegriffen) bzw. 0070 (nur die Gruppe) würde ausreichen.

Einen schönen Mittwoch noch.

Gruß, Ashura