🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.programming
Article #2566

Re: PHP - Uploaden van files via form - security vraag

#2566
From: EM
Date: Wed, 21 Apr 2004 08:12
50 lines
2928 bytes
"MaG" <nomail@nowhere.com> schreef in bericht
news:Zgghc.835$Nm1.243782683@hebe.telenet-ops.be...
>
> "Pugi!" <genezever.pugilator@genezever-yahoo.com> schreef in bericht
> news:40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl...
> > Het is me uiteindelijk gelukt om een bestand up te loaden via een
> formulier
> > in PHP.
> > De laatste hindernis die moest genomen worden, was permission denied om
> file
> > te copi�ren van tmp directory naar de gewenste directory.
> > Door chmod 777 : maw iedereen lezen schrijven en uitvoeren in die
> directory.
> >
> > Vraag : is dit geen security-risico dat iedereen dan in die directory
kan
> ?
> > Het lukt me in elk geval niet om vanuit browser te ftp'en naar die
> > directory, maar ik ben dan ook geen hacker en heb geen ambities in die
> > richting.
> > Kan iemand vanop een andere server bestanden copi�ren naar die directory
> op
> > mijn website ?
> > Of kun je vanuit PHP permissies wijzigen bestand copy'en en permissies
> terug
> > wijzigen.
> > Of bied het voldoende bescherming om een index.html bestand in die map
te
> > zetten of indexen uit te zetten voor die map ?
> > Of maak ik me zorgen om niks ?
> >
>
> Wat betreft security security moet je je altijd zorgen maken op het web!
>
> Nu is permission denied in /tmp toch wel vreemd, daar mag normaal gezien
> iedereen zijn tijdelijke rommel in achterlaten;
> Of  is de standaard temp directory op jouw systeem misschien /var/tmp ?
>
> --
>
> MaG
>
>

Permission denied wanneer ik het bestand vanuit de tmp dir copy naar de
gewenste dir, dus niet om iets in de temp te zetten..
Het gebeurt niet op mijn systeem maar bij webhost.

Pugi!
Technical Details
Message-ID: <40862d10$0$41747$5fc3050@dreader2.news.tiscali.nl>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!transit.news.xs4all.nl!195.241.76.212.MISMATCH!tiscali!transit1.news.tiscali.nl!dreader2.news.tiscali.nl!not-for-mail
References: <40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl> <Zgghc.835$Nm1.243782683@hebe.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 107324,bc2a2517b01b8fe3
X-Google-Attributes: gid107324,public
X-Google-Thread: fcea4,bc2a2517b01b8fe3
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2004-04-21 01:13:06 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!transit.news.xs4all.nl!195.241.76.212.MISMATCH!tiscali!transit1.news.tiscali.nl!dreader2.news.tiscali.nl!not-for-mail
Reply-To: "EM" <andreemma@yahoo.co.uk>
From: "EM" <andreemma@yahoo.co.uk>
Newsgroups: be.comp.programming,nl.comp.programmeren
References: <40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl> <Zgghc.835$Nm1.243782683@hebe.telenet-ops.be>
Subject: Re: PHP - Uploaden van files via form - security vraag
Date: Wed, 21 Apr 2004 10:12:39 +0200
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
Lines: 52
Message-ID: <40862d10$0$41747$5fc3050@dreader2.news.tiscali.nl>
Organization: Tiscali bv
NNTP-Posting-Date: 21 Apr 2004 10:13:04 CEST
NNTP-Posting-Host: 83.134.92.92
X-Trace: 1082535184 dreader2.news.tiscali.nl 41747 83.134.92.92:1317
X-Complaints-To: abuse@tiscali.nl