Brug af mkdir() under safe-mode

Det mener jeg da godt man kan - har ikke lige mulighed for at teste...
Hvad skriver du?

Har lige lavet en test.

<?php
mkdir ("/test", 0700);
?>

virkede fint

Du kan lave en mappe i roden ??

Jeg ville nu den fulde sti, f.eks.
/var/nytdir
eller
$_SERVER["DOCUMENT_ROOT"] ."/nytdir

sorry... jeg skrev ./test i min fil.. var lidt hasty med at svare tror jeg.. men pointen var at man godt kunne

Der kan være et problem med ejerskab af mapper. Hvis webserveren kører
som "apache" - og man selv er en anden som ftp-bruger, kan man få rettighedsproblemer.
Men det er ikke noget med safe_mode.

Kommandoen mkdir kan dog direkte være slået fra i en PHP-opsætning (uden
at jeg skal kunne gøre mig klog på hvorfor....)

Erik: Har prøvet mange forskellige varianter, men eks:

mkdir('/home/web/TVF/TIWEB/testdir', 0700);

-giver anledning til følgende fejl:

Warning: mkdir(): SAFE MODE Restriction in effect. The script whose uid is 851 is not allowed to access /home/web/TVF/TIWEB owned by uid 502 in /home/web/TVF/TIWEB/dirtest.php on line 10

iphase:

Warning: mkdir(): SAFE MODE Restriction in effect. The script whose uid is 851 is not allowed to access / owned by uid 0 in /home/web/TVF/TIWEB/dirtest.php on line 12

sukos:

Warning: mkdir(): SAFE MODE Restriction in effect. The script whose uid is 851 is not allowed to access /home/web/TVF/CAST owned by uid 502 in /home/web/TVF/TIWEB/dirtest.php on line 16

Tipsen har du selv adgang til at styre serverens opsætning?

Den rigtige sti? Har du prøvet med en relativ sti?

iphase: Nej, jeg kan ikke selv styre serveren - det er SDU's webserver og den vil de desværre ikke give mig fuld adgang til at lege med - jeg forstår det virkelig ikke ;-)

Erik: Jeg har også prøvet med relative stier - eks:

mkdir('testdir', 0700);

som giver anledning til følgende fejlmelding:

Warning: mkdir(testdir): Permission denied in /home/web/TVF/TIWEB/dirtest.php on line 15

samt:

mkdir('./testdir', 0700);

som giver anledning til følgende fejlmelding:

Warning: mkdir(./testdir): Permission denied in /home/web/TVF/TIWEB/dirtest.php on line 16

Det katalog du opretter *i* skal have chmod 777

-er det ikke en potentiel sikkerhedsrisiko?

-ville det evt. være en ide, hvis 'TIWEB' biblioteket fik ændret ejerskab, så det havde samme UID som det UID der udfører php-scripts? (Så burde man vel kunne nøjes med "mindre" end chmod 0777 ?)

Kører serveren med safe mode betyder det ingenting. De andre på serveren
kan ikke komme til det. Med mindre der også er Perl eller lignende, der ikke
respektere safe mode.

Så tror jeg bare, at jeg benytter mig af chmod 0777 via ftp og kører det den vej - jeg kender desværre ikke så meget til filsystemet i linux, så jeg er dårlig til at vurdere sikkerhedsrisici ved forskellige alternativer.

Jeg siger mange tak og hvis du lige smides et svar, da du jo har løst problemet.

ok da