nicht angemeldet
safe mode
Hallo
Eine frage zum safe mode.
Wenn ich eine Datei mit PHP erstelle ändert sich der User.
Meistens wwwrun.
Wie wirkt sich das auf die Sicherheit aus, da die Datei jetzt einem anderem User gehört.
Der Zugriff funktioniert von selber hochgeladenen Dateien auch nicht mehr richtig, da sie jetzt jemandem Anderem gehören.
Theoretisch könnte man auf Daten von anderen Usern zugreiffen, die mit PHP erstellt wurden, da sie ebenfalls wwwrun gehören, oder?
mfg Fred
-
Hallo Fred,
mit dem safe mode hat sich Tom sehr ausführlich auseinandergesetzt fünfter Verweis des Dokuments
Der Zugriff funktioniert von selber hochgeladenen Dateien auch nicht mehr richtig, da sie jetzt jemandem Anderem gehören.
Das hört sich nach einem administrativem Konfigurationsfehler an.
Theoretisch könnte man auf Daten von anderen Usern zugreiffen, die mit PHP erstellt wurden, da sie ebenfalls wwwrun gehören, oder?
Theoretisch schon - praktisch sollte eine entsprechende Konfiguration wie open_basedir Dich davor schützen.
Gruß aus Berlin!
eddi