Tom: Sichere Uploads, Korrektur

Beitrag lesen

Hello,

Wie müsste man denn vorgehen, wenn es unterschiedliche Domain-Eigentümer wären? Je Domain ein eigenes temp. Upload- bzw. Verzeichnis für Sessions für PHP über php_admin_value einstellen?

Liebe Grüße aus Syburg bei Dortmund

Ja, das wäre eine Möglichkeit. Getrennt für Sessions und Temporäre Dateien.
Und wenn man den Usern die Logfiles zur Verfügung stellen will, die auch noch ein eigenes Verzeichnis, das innerhalb open_basedir liegt. Allerdings das so einrichten, dass das Verzeichnis und die Logdateien immer root:root gehören, nicht dem Apache-User. Dann können die User nur gucken, aber nichts ändrn an den Logs. Sonst müsstest Du sie doppelt führen.

Tom vom Berg

--
Nur selber lernen macht schlau
http://bergpost.annerschbarrich.de