Article View: be.comp.programming
Article #2566Re: PHP - Uploaden van files via form - security vraag
From: EM
Date: Wed, 21 Apr 2004 08:12
Date: Wed, 21 Apr 2004 08:12
50 lines
2928 bytes
2928 bytes
"MaG" <nomail@nowhere.com> schreef in bericht news:Zgghc.835$Nm1.243782683@hebe.telenet-ops.be... > > "Pugi!" <genezever.pugilator@genezever-yahoo.com> schreef in bericht > news:40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl... > > Het is me uiteindelijk gelukt om een bestand up te loaden via een > formulier > > in PHP. > > De laatste hindernis die moest genomen worden, was permission denied om > file > > te copi�ren van tmp directory naar de gewenste directory. > > Door chmod 777 : maw iedereen lezen schrijven en uitvoeren in die > directory. > > > > Vraag : is dit geen security-risico dat iedereen dan in die directory kan > ? > > Het lukt me in elk geval niet om vanuit browser te ftp'en naar die > > directory, maar ik ben dan ook geen hacker en heb geen ambities in die > > richting. > > Kan iemand vanop een andere server bestanden copi�ren naar die directory > op > > mijn website ? > > Of kun je vanuit PHP permissies wijzigen bestand copy'en en permissies > terug > > wijzigen. > > Of bied het voldoende bescherming om een index.html bestand in die map te > > zetten of indexen uit te zetten voor die map ? > > Of maak ik me zorgen om niks ? > > > > Wat betreft security security moet je je altijd zorgen maken op het web! > > Nu is permission denied in /tmp toch wel vreemd, daar mag normaal gezien > iedereen zijn tijdelijke rommel in achterlaten; > Of is de standaard temp directory op jouw systeem misschien /var/tmp ? > > -- > > MaG > > Permission denied wanneer ik het bestand vanuit de tmp dir copy naar de gewenste dir, dus niet om iets in de temp te zetten.. Het gebeurt niet op mijn systeem maar bij webhost. Pugi!
Technical Details
Message-ID:
<40862d10$0$41747$5fc3050@dreader2.news.tiscali.nl>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!transit.news.xs4all.nl!195.241.76.212.MISMATCH!tiscali!transit1.news.tiscali.nl!dreader2.news.tiscali.nl!not-for-mailReferences:
<40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl> <Zgghc.835$Nm1.243782683@hebe.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 107324,bc2a2517b01b8fe3 X-Google-Attributes: gid107324,public X-Google-Thread: fcea4,bc2a2517b01b8fe3 X-Google-Attributes: gidfcea4,public X-Google-ArrivalTime: 2004-04-21 01:13:06 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!transit.news.xs4all.nl!195.241.76.212.MISMATCH!tiscali!transit1.news.tiscali.nl!dreader2.news.tiscali.nl!not-for-mail Reply-To: "EM" <andreemma@yahoo.co.uk> From: "EM" <andreemma@yahoo.co.uk> Newsgroups: be.comp.programming,nl.comp.programmeren References: <40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl> <Zgghc.835$Nm1.243782683@hebe.telenet-ops.be> Subject: Re: PHP - Uploaden van files via form - security vraag Date: Wed, 21 Apr 2004 10:12:39 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400 Lines: 52 Message-ID: <40862d10$0$41747$5fc3050@dreader2.news.tiscali.nl> Organization: Tiscali bv NNTP-Posting-Date: 21 Apr 2004 10:13:04 CEST NNTP-Posting-Host: 83.134.92.92 X-Trace: 1082535184 dreader2.news.tiscali.nl 41747 83.134.92.92:1317 X-Complaints-To: abuse@tiscali.nl