🚀 go-pugleaf

"Pugi!" <genezever.pugilator@genezever-yahoo.com> schreef in bericht
news:40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl...
> Het is me uiteindelijk gelukt om een bestand up te loaden via een
formulier
> in PHP.
> De laatste hindernis die moest genomen worden, was permission denied om
file
> te copi�ren van tmp directory naar de gewenste directory.
> Door chmod 777 : maw iedereen lezen schrijven en uitvoeren in die
directory.
>
> Vraag : is dit geen security-risico dat iedereen dan in die directory kan
?
> Het lukt me in elk geval niet om vanuit browser te ftp'en naar die
> directory, maar ik ben dan ook geen hacker en heb geen ambities in die
> richting.
> Kan iemand vanop een andere server bestanden copi�ren naar die directory
op
> mijn website ?
> Of kun je vanuit PHP permissies wijzigen bestand copy'en en permissies
terug
> wijzigen.
> Of bied het voldoende bescherming om een index.html bestand in die map te
> zetten of indexen uit te zetten voor die map ?
> Of maak ik me zorgen om niks ?
>

Wat betreft security security moet je je altijd zorgen maken op het web!

Nu is permission denied in /tmp toch wel vreemd, daar mag normaal gezien
iedereen zijn tijdelijke rommel in achterlaten;
Of  is de standaard temp directory op jouw systeem misschien /var/tmp ?

-- 

MaG