作者FlashGet (想想你的老婆 家人 朋友)
看板PHP
标题如何限制php可存取的范围
时间Sat Mar 8 13:00:21 2008
我是租虚拟主机
现在有一个新的应用是想让user可以上传php来run
但是要怎麽限制他们上传的php所能存取的范围
比如说 上传到 aaa.com/user1/1.php
结果user1的1.php的内容如果写 "../user2/xx" 就可存取到user2的资料
如删除user2的档案
有办法让他只能存取自己的资料吗?
目前有想过次网域 user1.aaa.com 想说是不是能限制，但不行 用../user2一样可读
有甚麽办法吗? QQ" 感谢大家了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.134.30.157
1F：推 buganini:让PHP用CGI或FastCGI去跑 不要用Apache Module 03/09 09:24
2F：→ buganini:搭配档案权限设定 03/09 09:25
3F：→ buganini:不过你租虚拟主机...都同一个user的话...@@ 03/09 09:26
4F：→ jim221:safemode? suphp? 03/16 15:08