作者lichihwu (波特多)
看板PHP
标题Re: [请益] php开启档案问题
时间Wed Oct 19 13:39:36 2005
※ 引述《FlashGet (快抓!)》之铭言:
: ※ 引述《lichihwu (波特多)》之铭言:
: : 不确定你想做的功能是什麽,但是原则上不建议你开放php这类script档案的
: : 写入权限。
: : 如果只是想上传档案至该主机後,再经该主机传档,那应该是用变数传入上传的
: : 档案名称後再用ftp function传送,应该没必要写入php呀@@?
: : 先谈谈你的目的是什麽,再看有没有别的解决方案吧?
: 我有两个空间,一个付费有流量限制可以跑php,mysql, 一台在公司 只是普通空间
: 我想要用第一个空间写一个类似管理介面,可以把一些公告或甚麽的 打好
: 透过php的功能 上传网页到公司的主机,这样我就可以在不是公司的地方简单的
: 处理一些事
php档可以被httpd写入并执行的话,影响到的是该台主机的安全性问题,狠一点
的话你可以不管他,反正不是你的主机 ^^;
我建议开一个让nobody有写入权限的目录,然後用.htaccess之类的方式关掉该
目录的php,这样就算有写入也不能执行,对主机比较安全。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 219.84.97.226
1F:推 FlashGet:谢谢前辈! 我去试试!~~~ 10/19 13:41