Sikker opsætning af php.ini til windows.

Det kræver at php ved hvad de forskellige brugers områder er, og det kan du ikke rigtigt fortælle den. Du kan sætte Safemode til ON, men jeg tror ikke at det hjælper på dit problem, men det hjælper på det.
Jeg kender ikke lige IIS, men du må da kunne lave nogle sikkerhedsinstillinger i den?!?

Jeg har sat safemode til ON - men, det hjælper ikke rigtigt.
Via dette simple script viser den f.eks. alle de filer der ligger i mit "IIS bibliotek"

<?php
// Note that !== did not exist until 4.0.0-RC2

if ($handle = opendir('.')) {
    echo "Directory handle: $handle\n";
    echo "Files:\n";

    while (false !== ($file = readdir($handle))) {
        echo "<font face='verdana' size='2'>";
    echo "$file\n";
    echo "<BR></font>";
    }

    while ($file = readdir($handle)) {
        echo "$file\n";
    }

    closedir($handle);
}
?>
- Det er jo ikke helt hensigtsmæssigt. :-)

Nej, det er det jeg siger. PHP ved jo ikke hvad der er folks hjemmedir, på samme måde som den gør på en unix-server.
Du må kunne sætte noget op i IIS, som fortæller det.

Fandt ikke rigtig en løsning... :-(