Re: [請益] php開啟檔案問題
※ 引述《FlashGet (快抓!)》之銘言：
: ※ 引述《lichihwu (波特多)》之銘言：
: : 不確定你想做的功能是什麼，但是原則上不建議你開放php這類script檔案的
: : 寫入權限。
: : 如果只是想上傳檔案至該主機後，再經該主機傳檔，那應該是用變數傳入上傳的
: : 檔案名稱後再用ftp function傳送，應該沒必要寫入php呀@@?
: : 先談談你的目的是什麼，再看有沒有別的解決方案吧?
: 我有兩個空間，一個付費有流量限制可以跑php,mysql， 一台在公司 只是普通空間
: 我想要用第一個空間寫一個類似管理介面，可以把一些公告或甚麼的 打好
: 透過php的功能 上傳網頁到公司的主機，這樣我就可以在不是公司的地方簡單的
: 處理一些事
php檔可以被httpd寫入並執行的話，影響到的是該台主機的安全性問題，狠一點
的話你可以不管他，反正不是你的主機 ^^;
我建議開一個讓nobody有寫入權限的目錄，然後用.htaccess之類的方式關掉該
目錄的php，這樣就算有寫入也不能執行，對主機比較安全。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.84.97.226
推
10/19 13:41, , 1F
10/19 13:41, 1F
討論串 (同標題文章)