Article View: pl.comp.lang.php
Article #231177Re: katalog do uploadu
From: Lemat
Date: Tue, 24 Nov 2015 19:38
Date: Tue, 24 Nov 2015 19:38
25 lines
1854 bytes
1854 bytes
W dniu 24.11.2015 o 09:06, rubin pisze: > Jak bezpiecznie zrealizować katalog do uploadu grafiki > aby zapisywać do niego mógł jednocześnie skrypt php z id apache i ftp z > prawami użytkownika? Nie mam możliwości na wirtualu wrzucenia ich do jednej > grupy i nadać katalogowi praw 774. > Czy wystarczy nadanie praw 777 katalogowi z grafiką no tu raczej nie ma innej możliwości > i zablokowanie > w .htaccess np. > RewriteRule !\.(gif|jpe?g|png)$ - [F] php_admin_flag engine Off i ustawienie uprawnień a-w do tego .htaccessa > Czy agresor może do katalogu z prawami 777 uploadować cokolwiek z > pominięciem skryptów, np. jakimś spreparowanym poleceniem do apache? nie -- Pozdrawiam Lemat
Technical Details
Message-ID:
<5654bcc1$0$646$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder.erje.net!1.eu.feeder.erje.net!ecngs!testfeeder.ecngs.de!81.171.118.62.MISMATCH!peer02.fr7!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<04c15a04-ce42-44e4-93c4-4e4977c80a99@googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder.erje.net!1.eu.feeder.erje.net!ecngs!testfeeder.ecngs.de!81.171.118.62.MISMATCH!peer02.fr7!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: katalog do uploadu Newsgroups: pl.comp.lang.php References: <04c15a04-ce42-44e4-93c4-4e4977c80a99@googlegroups.com> From: Lemat <#@lemat.priv.pl> Date: Tue, 24 Nov 2015 20:38:40 +0100 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101 Thunderbird/38.3.0 MIME-Version: 1.0 In-Reply-To: <04c15a04-ce42-44e4-93c4-4e4977c80a99@googlegroups.com> Lines: 25 Message-ID: <5654bcc1$0$646$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 79.189.200.118 X-Trace: 1448393922 unt-rea-b-01.news.neostrada.pl 646 79.189.200.118:50870 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 1610 X-Received-Body-CRC: 2546040494 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit