motorway Posted September 29, 2007 Report Share Posted September 29, 2007 с помощью fopen пытаюсь создать файл в той же директории, но он не создается: fopen(...): failed to open stream: Permission denied in C:\... Права на запись в эту директорию вроде есть и чтение тоже, сейф-мода и allow_url_fopen тоже вкл (если это важно, просто смотрел похожую тему).\ в чем м.б. дело? Точнее - сейф-мода ВЫКЛ Link to comment Share on other sites More sharing options...
mmap Posted September 29, 2007 Report Share Posted September 29, 2007 Права на создание файла и на запись данных для пользователя из под которого стартует апач? Link to comment Share on other sites More sharing options...
motorway Posted September 29, 2007 Author Report Share Posted September 29, 2007 Права на создание файла и на запись данных для пользователя из под которого стартует апач? забыл написать, что это IIS под виндоус, а не апач. Там вроде от админа запущено, скорее всего - дело в другом. Просто ужасная ошибка. Какие-то права непонятные где-то криво стоят Link to comment Share on other sites More sharing options...
motorway Posted October 1, 2007 Author Report Share Posted October 1, 2007 Если разрешить сохранение файлов на сервер для гостей, то действительно ли хакеры могут что-то сделать, или только если они заходят на тот скрипт с этой записью? Как же обходятся тысячи сайтов, где есть функция fopen и гости сохраняют файлы? Что здесь можно сделать, чтобы файлы могли сохранять пользователи, но хакеры не могли ничего записать? насколько страшна запись файлов в директорию, если их нельзя запустить? можно ли сделать так, чтобы в папке на сервере IIS могли быть только файлы определенных расширений? Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now