[linux] PHP vs. suExec

Jalsovszky Tamas jalsot na decef.elf.stuba.sk
Úterý Květen 22 18:58:35 CEST 2001


Ahojte!

	Chcem oddelit uzivatelov, ktori mozu pisat PHP skripty. Momentalne
vsetky skripty su spracovane s userom www (apache bezi ako www). Ale:
prefikany user moze napisat skript, ktory okopci skript niekoho a tym
padom moze dostat k neverejnym informaciam (napr. heslo k DB v skripte).
	Ako mozem toto vyriesit? Pozeral som na Apache suExec, ale tam
pisu, ze to je len na CGI,SSI.

Vdaka,
	Tomas





Další informace o konferenci linux