Zeilenumbruch in mysql-DB eintragen

[Rolf B]

Hallo Raketenwilli,

es ist aber doch so, dass PHP im tmp-Ordner auch nur tmp-Namen verwendet. "KlickMich.bat" existiert nur für die Dauer der Request-Ausführung im RAM des PHP Prozesses.

Dass man Upload-Dateien nicht unter dem vom Benutzer "vorgeschlagenen" Namen speichern soll, hatten wir auch schon.

Der Admin, der ein "Klickmich.bat" sieht und blindlings draufklickt, gehört wohl als BOFH (mit B für braindead) eingruppiert. Sowas macht eher ein IT-inkompatibler Vorstandsassistent. Und der BOFH würde, wenn er die "des is net ekschekuhtebel" Meldung bekommt und das Ding UNBEDINGT ausführen will, auch nicht zu faul sein, das X-Bit irgendwie zu setzen.

Wenn ich, wie von Tom postuliert, eine Lücke im MySQL oder einem anderen Programm finde und damit so weit komme, dass ich eine im Upload-Verzeichnis (dessen physischen Ort ich erstmal kennen muss) hinterlegte Script-Datei starten kann (deren physischen Namen ich auch erstmal kennen muss), dann könnte eine solche Execute-Sperre natürlich eine weitere Hemmschwelle bilden.

Nur - wenn ich so weit bin, brauche ich dann noch mein böses Script?

Und ich weiß auch nicht, ob das X Bit überhaupt beachtet wird, wenn ich das Script nicht direkt starte, sondern bash oder sh aufrufe und dem das Script als Argument übergebe. Ich bin zu windoof, um das zu wissen 😉

Rolf