| Autor | Zpráva | ||
|---|---|---|---|
| nowis Profil |
#1 · Zasláno: 15. 6. 2014, 14:17:17
Zdravím,
potřebuji na webu zobrazovat nějaké informace z textového souboru, který je editovatelný po zadání hesla. Pokud tento soubor nemá práva 777, pak editace prostřednictvím php bohužel nefunguje. Chci se zeptat, jestli je v tomto případě možné, aby se k editaci dostal někdo bez přihlášení (tedy, jestli může někdo cizí jednoduše změnit obsah souboru, nebo jej nahradit svým) a pokud ano, jak tento problém vyřešit. Díky |
||
|
Časová prodleva: 9 dní
|
|||
| Jozin Profil |
#2 · Zasláno: 24. 6. 2014, 11:55:12
Zdravím, tyto práva zajistí, že kterýkoli návštěvník může soubor otevřít a stáhnout, nahrávání na server takto možné není.
Možnost editace tak může mít útočník jen pokud je schopen se připojit přímo na server (například přes ftp či ssh), nebo pokud je možné hacknout přihlášení případně přejít na stránku úpravy textu bez přihlášení. Myslím, že jsem žádnou možnost nezapomněl, kdyby ano, tak mě snad někdo doplní, Jozin. |
||
|
Časová prodleva: 10 let
|
|||
0