|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Alex Korchmar 2:5020/423.65 24 Dec 2000 02:00:09
To : Eugene Perevyazko
Subject : Re: ограничение php для пользователя
--------------------------------------------------------------------------------
At Fri, 22 Dec 00 12:12:28 +0300 Eugene Perevyazko <john@micomp.dp.ua> wrote:
EP> Выдержав паузу, достаточную для чтения вами документации ;) сообщаю -
EP> видимо, вам нужно изучить open_basedir и safe_mode...
EP> http://www.php.net/manual/html/security.html
EP> http://www.php.net/manual/html/configuration.html
EP> Подробная консультация - за $50 :)
жулик. (там есть по меньшей мере еще пара интересных строчек)
EP> А вот - интересный факт!
[skip факт]
EP> Причина - php_[value|flag] можно оверрайдить в .htaccess (какой из ключей
EP> AllowOverride запрещает это и запрещает ли хоть какой-то - мне уже не
EP> хотелось выяснять)
EP> Вот на получение этого знания мне понадобилось полчаса экспериментов на
какой ужас. Вообще-то это знание дают забесплатно в каком-то из перечисленных
вами урлов. (точнее, там, где об'ясняют разницу php_ и php_admin_ - про
.ini не говорится, но и так понятно, что раз php_ позволяет оверрайдить
все подряд, то и .ini решающего значения не имеет )
> Alex
P.S. BTW, есть возможность хоть немножко урезать php'у его "ум"?
Ибо несмотря на всякие бесполезные "safe_mode" это все еще даже больше,
чем эквивалент шелла. (долго ли я буду вылезать из под rsh ? вопрос
риторический). А я малость утомился для каждого php'яного мусорника
настраивать отдельную машину.
--- ifmail v.2.14.os-p7
* Origin: Down System -2 (2:5020/423.65)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
