|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Artem Ignatiev 2:5095/20.2 20 Sep 2005 16:41:04
To : Dmitry Pryanishnikov
Subject : Re: sendmail and environment variables
--------------------------------------------------------------------------------
19 Sep 05, 20:26:55 Dmitry Pryanishnikov общал Vitaly E. Lavrov пpо всяких "Re:
sendmail and environment variables"...
DP> From: Dmitry Pryanishnikov <dmitry@atlantis.dp.ua>
>> Использовать в submit.cf # наследуем переменную окружения SERVER_NAME
DP> IMHO опираться на значение переменной окружения ненадежно - ее может
DP> подменить и CGI, и PHP-сценарий. Хотел бы я знать на 100% защищенный от
DP> таких манипуляций метод...
Для php - $EDITOR /usr/local/etc/php.ini
Куpить safe_mode, safe_mode_allowed_env_vars, safe_mode_protected_env_vars
Пpоблема, пpавда, в том, что PHP в систему не отдаёт ничего почти ):
[timon@timon etc]$ cat /usr/local/www/data/tenv.php ; echo ---cut---; \
% links -source 127.0.0.1/tenv.php
<?php
system('env');
?>
---cut---
LD_LIBRARY_PATH=/usr/local/lib/apache2:
HOME=/
PATH=/sbin:/bin:/usr/sbin:/usr/bin
Artem
--- RavelQUILL 2.0b6LT for Macintosh
* Origin: Enthalpy (2:5095/20.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
