Article View: be.comp.programming
Article #2687PHP - Uploaden van files via form - security vraag
From: Pugi!
Date: Tue, 20 Apr 2004 17:18
Date: Tue, 20 Apr 2004 17:18
22 lines
1999 bytes
1999 bytes
Het is me uiteindelijk gelukt om een bestand up te loaden via een formulier in PHP. De laatste hindernis die moest genomen worden, was permission denied om file te copi�ren van tmp directory naar de gewenste directory. Door chmod 777 : maw iedereen lezen schrijven en uitvoeren in die directory. Vraag : is dit geen security-risico dat iedereen dan in die directory kan ? Het lukt me in elk geval niet om vanuit browser te ftp'en naar die directory, maar ik ben dan ook geen hacker en heb geen ambities in die richting. Kan iemand vanop een andere server bestanden copi�ren naar die directory op mijn website ? Of kun je vanuit PHP permissies wijzigen bestand copy'en en permissies terug wijzigen. Of bied het voldoende bescherming om een index.html bestand in die map te zetten of indexen uit te zetten voor die map ? Of maak ik me zorgen om niks ? Thanx, Pugi!
Technical Details
Message-ID:
<40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!transit.news.xs4all.nl!195.241.76.212.MISMATCH!tiscali!transit1.news.tiscali.nl!dreader2.news.tiscali.nl!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 107324,bc2a2517b01b8fe3,start X-Google-Attributes: gid107324,public X-Google-Thread: fcea4,bc2a2517b01b8fe3,start X-Google-Attributes: gidfcea4,public X-Google-ArrivalTime: 2004-04-20 10:17:12 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!transit.news.xs4all.nl!195.241.76.212.MISMATCH!tiscali!transit1.news.tiscali.nl!dreader2.news.tiscali.nl!not-for-mail From: "Pugi!" <genezever.pugilator@genezever-yahoo.com> Newsgroups: be.comp.programming,nl.comp.programmeren Subject: PHP - Uploaden van files via form - security vraag Date: Tue, 20 Apr 2004 19:18:06 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1106 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106 Lines: 24 Message-ID: <40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl> Organization: Tiscali bv NNTP-Posting-Date: 20 Apr 2004 19:17:11 CEST NNTP-Posting-Host: 83.134.89.143 X-Trace: 1082481431 dreader2.news.tiscali.nl 41747 83.134.89.143:1398 X-Complaints-To: abuse@tiscali.nl