WebDeveloper
 główna | forum manual | skrypty |  artykuły |  projekty | porady |  zasoby |  linki 

Forum PHP


 prawa dostepu
Autor: Vaderek (---.zigzag.pl)
Data:   05.11.00 18:30

Mam skrypt napisany w PHP, ktory dodaje do bazy danych rekordy. Skrypty php odpalane sa pod linuxem przez usera nobody. Zatem domyslam sie ze kazdy bedzie mogl napiac takis skrypt ....i bedzie mogl modyfikowac moja baze danych. Jak temu zapobiec ?

 RE: prawa dostepu
Autor: Manix (---.iad3.netsetter.com)
Data:   05.11.00 22:20

Przeciez jak sie odpala skrypt to przy polaczeniu z baza podawane sa pass i user
( dane te sa prawdopodobnie w pliku ze skryptem ), a wiec kazdy kto ma dostep do skryptu moze cos dodac/usunac. Rozwiazaniem tego problemu jest umiejscowienie skryptu w takim miejscu o ktorym nikt nie wie :-))), albo usuniecie tych danych ze skryptu i podawanie ich za kazdym razem gdy cos robisz na bazie, lub ustawienie w Apachuczy innym serwerze praw dostepu do odpowiedniego katalogu gdzie masz pliki ktore uzywasz przy operacjach na bazie.

 Odpowiedz na tę wiadomość
 Twoje Imię:
 Twój Email:
 Temat:
Odpowiedzi na tę wiadomość prześlij na powyższy adres email.
  




Manual | Skrypty | Artykuły | Projekty
Porady | Zasoby | Linki
Główna | Forum