Autor Zpráva
nowis
Profil
Zdravím,

potřebuji na webu zobrazovat nějaké informace z textového souboru, který je editovatelný po zadání hesla.

Pokud tento soubor nemá práva 777, pak editace prostřednictvím php bohužel nefunguje. Chci se zeptat, jestli je v tomto případě možné, aby se k editaci dostal někdo bez přihlášení (tedy, jestli může někdo cizí jednoduše změnit obsah souboru, nebo jej nahradit svým) a pokud ano, jak tento problém vyřešit.

Díky
Jozin
Profil
Zdravím, tyto práva zajistí, že kterýkoli návštěvník může soubor otevřít a stáhnout, nahrávání na server takto možné není.

Možnost editace tak může mít útočník jen pokud je schopen se připojit přímo na server (například přes ftp či ssh), nebo pokud je možné hacknout přihlášení případně přejít na stránku úpravy textu bez přihlášení.

Myslím, že jsem žádnou možnost nezapomněl, kdyby ano, tak mě snad někdo doplní, Jozin.

Vaše odpověď

Mohlo by se hodit


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm:

0