Avatar billede alfabeta Nybegynder
14. februar 2003 - 12:31 Der er 7 kommentarer

Opret bruger dynamisk på redhat ! PHP / PERL ???

Kan man oprette en ny bruger på Redhat ved hjælp af at kalde en sti ?

www.b.dk?opret.php?bruger=ddddd bla bla.
Avatar billede xyborx Nybegynder
14. februar 2003 - 12:35 #1
Jeg kunne forestille mig noget i retning af:
$nybruger=escapeshellcmd($_GET['bruger']);
system('adduser '.$nybruger);
..eller..
$nybruger=escapeshellcmd($_GET['bruger']);
`adduser '.$nybruger`;
(Læg mærke til hvordan appostroffferne ser ud i sidstnævnte eksempel ;)
Avatar billede dank Nybegynder
14. februar 2003 - 14:05 #2
puha det ser lidt usikkert ud at gøre det på den måde. :o)
Avatar billede xyborx Nybegynder
14. februar 2003 - 14:22 #3
Jaeh.. Men der er vist ikke andre muligheder :/
Den eneste sikkerhed jeg kunne proppe i, var linien med escapeshellcmd. Den skulle tage de værste hacker/cracker-forsøg
Avatar billede xyborx Nybegynder
14. februar 2003 - 14:23 #4
Fandt lige en copy/paste fejl..
`adduser '.$nybruger`;
..skal være..
`adduser $nybruger`;
Avatar billede thomasledet Nybegynder
14. februar 2003 - 23:36 #5
xyborx> der er ingen grund til at filtrere "hackerforsøg" bort, når enhver idiot alligevel kan filføje en bruger og ssh til maskinen og rode rundt...
Avatar billede dank Nybegynder
15. februar 2003 - 10:52 #6
ja. det virker som en meget løs sikkerhed.. ikke noget jeg ville anbefale. Ellers ville jeg da forsøge at sikre mappen med .htaccess auth og SSL.. eller endnu bedre.. hive netstikket ud!
Avatar billede xyborx Nybegynder
18. februar 2003 - 08:42 #7
Jo.. Jeg ved godt at det kan blive et stort sikkerhedshul, hvis der ikke er nogen form for beskyttelse på siden. Men han spurgte hvordan man gjorde, og jeg kommer med den bedste metode jeg kender. Medmindre det virkelig er nødvendigt at oprette brugere på selve systemet, ville jeg lave et login-system der bruger MySQL.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester