nicht angemeldet
Hello,
Das ist ja eine ganz böse Sache. Ich habe das eben auf PHP 5.2.9 auf Xampp ausprobiert. Da kann man die sessions hinlegen, wo man will, also auch ins Verzeichnis eines anderen Users.
Wenn man dafür Schreibrechte hat.
Beim Modulsystem hat der PHP-Prozess die nötigen Schreibrechte. Und da open_basedir als bisher interne Kontrolle des Runtime nun ausgehebelt ist, wurde ein Loch aufgerissen.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
