nicht angemeldet
Hallo!
Sicher, das würde funtionieren. Ich sehe es aber nur als Workaround. Irgendwo muss man doch einstellen können, mit welchen Rechten php Dateien erstellt.
Du möchtest also, dass alle Aktionen die Dein Script ausführt mit den Rechten für _alle_ ausgeführt werden? Viel Spaß mit dieser Sicherheitslücke.
Das verstehe ich jetzt nicht. Wenn ich in PHP ein
$fh=fopen("datei.txt", "w"); fputs($fh, "test"); fclose($fh)
mache und die Datei "datei.txt" existiert noch nicht, dann wird im Moment auf meinem Server die Datei mit den file access permissions 600 erstellt. Ich möchte aber, dass sie mit 644 erstellt wird.
Wo das eine Sicherheitslücke aufreißt, sehe ich nicht.
mfg
frafu