PHP: sikkerhed

Første ting du selvfølgelig gør, hvis der er andre end dig selv der bruger din server til at publisere php-sider, er at slå safe-mode til. Uden, vil alle kunne læse alt og skrive til alt på systemet.

I Apache kan du også skrive et direktiv for hver VirtualHost der bestemmer open_basedir
Når der er sat til kunden egen www-mappe, kan han, uanset safe-mode, ikke komme ud af sin egen mappe.

Læsestof:
http://uk2.php.net/features.safe-mode

I min php.ini stå:
safe_mode = On

Dermed må safe-mode være slået til. Hvordan kan det så være, at jeg alligevel kan bruge denne funktion?

Jeg har ikke angivet noget open_basedir i mine vhosts. Sættes den bare med:
open_basedir c:/mappen

?

Status:
"safe_mode = On" i PHP.ini.

Jeg erklærer f.eks. mit vhost således i Apache:

<VirtualHost *>
DocumentRoot c:/www/demaweb.dk/www
ServerName demaweb.dk
ServerAlias *.demaweb.dk
ServerAdmin admin@demaweb.dk
open_basedir c:/www/demaweb.dk/www/
CustomLog c:/www/demaweb.dk/access.log combined
ErrorLog c:/www/demaweb.dk/error.log
</VirtualHost>

Er det nok til at sikre Apache/PHP?

Prøv at læse eksemplerne for hvordan safe-mode direktivet bestemmer brugen af funktionskald - der er ingen grund til at jeg skal gentage, med egne ord, hvad der står på php.net !-)

"When safe_mode is on, PHP checks to see if the owner of the current script matches the owner of the file to be operated on by a file function or its directory. For example:"

Din vhost konfiguration ser ok ud.

Hvilken sikkerhed er det helt præcist du vil opnå? Er det at besøgende på dit site ikke kan lave lort i den, eller er det at du udbyder plads med mulighed for PHP til andre på din server?

Jeg tilbyder webhost til andre på min server.

Så skulle safe_mode og open_basedir sikre at der ikke kan tilgåes andre filer end dem ejet af det respektive vhosts UID.

Men hvordan det fungere på en NT installation, har jeg ingen anelse om.

Efter at have tilføjet open_basedir til min vhost, som jeg fortalte tidligere, går Apache ned, når den bliver genstartet. Er du sikker på, at det er den rigtige måde at angive open_basedir på?

Igen, der er fyledstgørende eksempler i dokumentationen..

<Directory /docroot>
  php_admin_value open_basedir /docroot
</Directory>


Jeg beklager at jeg ikke spottede den i dit eksempel 14/02-2006 15:26:02

Oki, tak.

Smider du lige et svar?

Så pyt :-)