[linux] PHP vs. suExec
Jalsovszky Tamas
jalsot na decef.elf.stuba.sk
Úterý Květen 22 18:58:35 CEST 2001
Ahojte!
Chcem oddelit uzivatelov, ktori mozu pisat PHP skripty. Momentalne
vsetky skripty su spracovane s userom www (apache bezi ako www). Ale:
prefikany user moze napisat skript, ktory okopci skript niekoho a tym
padom moze dostat k neverejnym informaciam (napr. heslo k DB v skripte).
Ako mozem toto vyriesit? Pozeral som na Apache suExec, ale tam
pisu, ze to je len na CGI,SSI.
Vdaka,
Tomas
Další informace o konferenci linux