PHP: Verwaltung von Daten

[Sven Rautenberg]

Moin!

Die Daten haben früher auf einem anderen Server gelegen und sind erst vor ca. einem halben Jahr auf denselben Server umgezogen auf dem auch das Portal (Frontend) an sich liegt.
Damals hat mein Kollege die FTP-Funktionen nicht umgeschrieben.

Ah, Ok. Ja dann lohnt sich das umschreiben des FTP Uploads auf jeden Fall, sollte auch kein großer Akt sein.

Nicht so schnell!

Wenn eine Datei per FTP hochgeladen wird, dann gehört sie dem dabei verwendeten Useraccount. Wenn sie mit PHP an den Zielplatz verschoben wird, dann gehört sie dem Webserveraccount.

Eventuell will man aus Gründen der Rechteabgrenzung nicht, dass hochgeladene Dateien dem Webserveraccount gehören, weil dieser Account vielleicht zu weitgehende Systemrechte besitzt. Ein separater Useraccount nur zum Hochladen per FTP kann rechtemäßig extrem weit eingeschränkt werden, so dass hochgeladene Dateien nicht oder nur schwer für Angriffe mißbraucht werden können.

Abgesehen davon ist zwar Serverkonsolidierung eine prima Sache, aber wer weiß denn, ob nicht doch irgendwann die Auslieferung von hochgeladenen Dateien wieder separiert werden muß.

- Sven Rautenberg