Nápady na rozšíření : phpRS Fórum
Napadlo vás zajímavé rozšíření? Myslíte si, že phpRS systému chybí nějaká důležitá funkce? Pokud ano, tak neváhejte a napište nám!
Interni galerie a upload
Zaslán uživatelem/kou: sojka (IP adresa zaznamenána)
Datum: 2006-04-05, 11:20
Zdravim forum.
Prosel jsem problemem s uploadem obrazku a zatim jsem radu s chmod nezkusil. Pripada mi, ze v zajmu bezpecnosti by bylo lepsi, pokud je to mozne, pridat autorizaci pri uploadu. Globalni promenne v config.php s prihl. jmenem a heslem k ftp serveru.
Dekuji
Petr
Prosel jsem problemem s uploadem obrazku a zatim jsem radu s chmod nezkusil. Pripada mi, ze v zajmu bezpecnosti by bylo lepsi, pokud je to mozne, pridat autorizaci pri uploadu. Globalni promenne v config.php s prihl. jmenem a heslem k ftp serveru.
Dekuji
Petr
Re: Interni galerie a upload
Zaslán uživatelem/kou: JanVar (IP adresa zaznamenána)
Datum: 2006-04-05, 12:38
nastavit chmod na 644 a chown apache:nejaky_ftp_user
je to jednodusi z hlediska obsluhy jak uzivatele tak spravce. Predpokladem je pochopitelne nemoznost zmeny adresare, kam se da uploadovat.
A pekne omezit velikost uploadu, nemoznost spousteni souuboru, atd....
davat moznost autorizace k FTP ctenarum je IMHO naprosto zbytecne...
FTP autorizaci by meli mit pouze radni uzivatele serveru a nikoliv "autori" jakehokoliv CMS
-- JaV ---- [http://www.hades.cz] ---- security by obscurity ---------------------------------------------
motto:
It's OK to be ignorant; it's not OK to play stupid.
But it's simply not efficient for us to try to help people who are not willing to help themselves.
----------------------------------------------------------------------------------------------------------------------
je to jednodusi z hlediska obsluhy jak uzivatele tak spravce. Predpokladem je pochopitelne nemoznost zmeny adresare, kam se da uploadovat.
A pekne omezit velikost uploadu, nemoznost spousteni souuboru, atd....
davat moznost autorizace k FTP ctenarum je IMHO naprosto zbytecne...
FTP autorizaci by meli mit pouze radni uzivatele serveru a nikoliv "autori" jakehokoliv CMS
-- JaV ---- [http://www.hades.cz] ---- security by obscurity ---------------------------------------------
motto:
It's OK to be ignorant; it's not OK to play stupid.
But it's simply not efficient for us to try to help people who are not willing to help themselves.
----------------------------------------------------------------------------------------------------------------------
Lituji, ale pouze registrovaní uživatelé mohou zasílat příspěvky do této sekce.