PHP изменяют разрешения папки для коммуникабельных команд только

Question

PHP изменяют разрешения папки для коммуникабельных команд только

У меня есть веб-сайт совместного доступа к файлам в процессе создания, где я позволяю визуальную часть и часть функции работы страниц. Это сталкивается с проблемой, когда я хочу позволить сценариям серверной стороны как PHP страницы быть загруженными. Этот PHP (и т.д.). страница могла легко обратная ссылка и удалять файлы, которые я, очевидно, не хотел бы. Я изменил разрешения много раз, чтобы проверить, но это также мешает моим PHP файлам загрузить и переименовать файлы к этим папкам. Я действительно хочу позволить эти типы файлов, но я не уверен, что я могу сделать.

Я думал, что мог сделать это через .htaccess, но я не буду знать как.

Какие-либо предложения?

1

добавлено 09 Январь 2013 в 05:02 автор Spencer May отредактировано 13 Январь 2013 в 09:10

Просмотры: 3

источник

nl ja de

3 ответы

Видеокурс "Создание приложений для Android"

Получи множество видеоуроков по Android сейчас

Видеокурс по Java для начинающих

Получи видеокурс по Java для начинающих с упражнениями

Если я понимаю правильно от чтения комментариев:

Вы хотите, чтобы пользователи были в состоянии загрузить любой файл. Включая код. Включая .php, .asp и т.д. Вы хотите, чтобы пользователи были в состоянии выполнить этот код, но ограничить код окружающей средой "песочницы".

Кажется мне, необходимо написать файлы определенному местоположению, у которого есть его собственный документ root/vhost (http://exec.domain.tld).

На этом vhost вы могли установить безопасность, т.е.:

AllowOverride None # disable rewriting and such php value disable_functions dl,exec,passthru,system,shell_exec,popen # disable functions

И завершать его (! важный), устанавливает basedir ограничения на vhosts корень документа

php_admin_value open_basedir /srv/www/exec.domain.tld/docroot

Я на самом деле не настроил эту окружающую среду, но я чувствую, что это - ваша лучшая отправная точка. И я действительно думаю, что это будет работать, если вы зафиксируете ошибки опечатки/названия параметра, я, возможно, сделал:)

1

добавлено 18 Январь 2013 в 02:54 автор Damien Overeem

источник

Вы правильны на том, что я хочу, но я понятия не имею, как сделать это.

добавлено 19 Январь 2013 в 09:32, автор Spencer May, источник

Если вы хотите пользователя, загруженного, чтобы быть выполненными на вашем сервере, вы лучше удостоверяетесь, что понимаете то, как сделать вышеупомянутое. Безопасность в вашем случае главная. Знание, как формировать ваш webserver/permissions, делает его верной ставкой, что вы будете взломаны где-нибудь вдоль линии.

добавлено 21 Январь 2013 в 09:53, автор Damien Overeem, источник

Мини-курс по Angular и NgRx

16 видео-уроков

Я думаю, что это не о разрешении, но PHP выполнении. Можно выключить PHP двигатель на справочнике, используя .htaccess файл, как это:

php_flag engine off

1

добавлено 15 Январь 2013 в 01:08 автор ihsan

источник

Это позволило бы мне все еще выполнять К папке? Но просто держите файлы в папке от выполнения? Я пытался использовать это в своем .htaccess файле, но этом didn' t работают:/

добавлено 15 Январь 2013 в 01:26, автор Spencer May, источник

Выполните К папке, да. Также необходимо разрешить IfModule, и php_flag в той папке, используя AllowOverride Все в апачской конфигурации.

добавлено 16 Январь 2013 в 06:49, автор ihsan, источник

автор asmecher · Answer 1 · 2013-01-09T06:45Z

Я не уверен, но это кажется, что вы хотите позволить произвольные закачки файла (включая.PHP сценарии), но препятствовать тому, чтобы любой из них был выполнен на серверной стороне.

Я рекомендовал бы создать каталог хранения файла, который является не доступный для сети (например, поместите его вне своего www-корня или используйте .htaccess файл, чтобы ограничить прямой доступ). Тогда имейте свою закачку Сценариев PHP к тому справочнику. Создайте сценарий загрузки и имейте доступ загрузки к тем файлам, проходят тот сценарий, так, чтобы, например, PHP файлы не могли быть призваны удаленно.

3

добавлено 09 Январь 2013 в 06:45 автор asmecher

источник

Это могло работать, но проблема состоит в том, что я хочу, чтобы веб-файлы были показаны визуально. Мне запрограммировали это отлично туда, где веб-файлы показаны, и другие загружаются. Это означает, что к этим файлам получают доступ и показывают в user.php страницу, которая загружает пользовательские данные и делает их страницу. Таким образом, делая файлы не сетью доступный и от того, чтобы быть выполненным, которое означает, что PHP файлы не работали бы вообще для пользователя. Я просто хочу ограничить их функции от повышения справочников за пределами их собственного:/

добавлено 09 Январь 2013 в 09:38, автор Spencer May, источник

Я проверил его, и это, кажется, своего рода способ остановить переменное прохождение и такой, но I' m не верный it' s, в чем я нуждаюсь. Я хочу все позволенные функции и не только PHP, также гадюка и все serer сценарии стороны. Я просто хочу способ мешать любым функциям достигнуть справочника или от разрешений папки или от кода. Спасибо за ваш вход.

добавлено 10 Январь 2013 в 02:04, автор Spencer May, источник

Если вы просто хотите, чтобы HTML был показан визуально (т.е. сохраняющий hrefs к изображениям и т.п.), можно сделать, то использование переписывает, чтобы помешать относительным URL ломаться. Однако это действительно кажется, что вы хотите, чтобы Сценарии PHP были в состоянии бежать с ограничениями. Это раньше было возможно ограниченным способом с безопасным режимом, но это было удержано от использования и удалено, потому что он был сломан, и насколько я знаю there' s никакая безопасная альтернатива. Если вы хотите, чтобы ваш Сценарий PHP позволил снабженному пользователями коду PHP бежать, я думаю you' ре, не собирающееся быть в состоянии сделать это надежно.

добавлено 10 Январь 2013 в 12:01, автор asmecher, источник

На самом деле я, возможно, говорил слишком скоро; посмотрите runkit.

добавлено 10 Январь 2013 в 12:04, автор asmecher, источник

That' s чрезвычайно трудная задача; I' m не уверенный, каков фон, таким образом, I' m не уверенный, как устойчивый, что требование, но если there' s любой шанс вновь исследовать его я сделал бы так. Технически можно быть в состоянии сделать это, заставляя каждую окружающую среду сценариев выполнить в setuid окружающей среде, но я сомневаюсь относительно it' s собирающийся оправдывать объем работы.

добавлено 10 Январь 2013 в 06:59, автор asmecher, источник

автор ihsan · Answer 2 · 2013-01-15T01:08Z

Я думаю, что это не о разрешении, но PHP выполнении. Можно выключить PHP двигатель на справочнике, используя .htaccess файл, как это:


    php_flag engine off

1

добавлено 15 Январь 2013 в 01:08 автор ihsan

источник

Это позволило бы мне все еще выполнять К папке? Но просто держите файлы в папке от выполнения? Я пытался использовать это в своем .htaccess файле, но этом didn' t работают:/

добавлено 15 Январь 2013 в 01:26, автор Spencer May, источник

Выполните К папке, да. Также необходимо разрешить IfModule, и php_flag в той папке, используя AllowOverride Все в апачской конфигурации.

добавлено 16 Январь 2013 в 06:49, автор ihsan, источник