Tom Meister: Sichere Uploads, Korrektur

Beitrag lesen

Hello,

Gerade in der Verwendung des Default-Verzeichnisses für alle auf dem Server gehosteten
Domains

Du hast recht, es ist /tmp, habe nachgeschaut. Es ist zwar nur ein VS, aber es sollte doch kein anderer Zugriff außer mir auf das /tmp-Verzeichnis haben!? Die Domains gehören alle mir.

Wie müsste man denn vorgehen, wenn es unterschiedliche Domain-Eigentümer wären? Je Domain ein eigenes temp. Upload- bzw. Verzeichnis für Sessions für PHP über php_admin_value einstellen?