sikkerhed beskyt filer og mapper

Jeg ved, at det kan gøres med htaccess:

Lav en fil, der hedder .htacces (den skal ikke have noget navn, bare filtypenavn)

I den indsætter du så:

<Files /mappenavn/fil.php>
  Deny from all
</Files>

Eller også skal du lægge filen i den mappe, den fil, du ikke vil have slettet ligger:

Sådan

<Files fil.php>
  Deny from all
</Files>

Ja nu var det jo mapper/filer som IKKE er under DocumentRoot som skulle beskyttes

Hvordan kan det være du bliver nødt til at beskytte dem?

ja det ved jeg sq ikke.. jeg mener da at Apache skulle forhindre php i at komme uden for mappen documentroot

Har andre end du tilladelse til at ændre i dem?

det ved jeg dog ikke.. men bare det jeg kan slette en file på mit C drev er vel usikkert nok!

Kan det ha noget afgøre med at Apache er logget på med systemkonto (LocalSystem) men det er alle mine services da..

Ahh.. har fundet fejlen..

det var doc_root i php.ini hvor path stod til en mappe som ikke eksisterede..
det må da være en bug i php.. sådan noget må sq ikke ske..

shooka > smid et svar..

Hvis PHP kører i safe_mode skal ejeren af filen være den samme som den der afvikler php scriptet, før filen kan slettes, ændres eller andet.. Og hvordan det nu lige er på IIS eller Apache under Windows, dét tør jeg slet ikke tænke på !-)

øhh jeg har ikke IIS på computeren bruger Apache 1.3..

og nu har jeg lige fundet udaf at det ikke var "doc_root" som gjorde at jeg ikke kunne slette en fil.. havede stavet forkert "unlint" skulle være "unlink" :(

så mit problem er ikke løst alivel.. øv øv

Nå nu virker det!

Jeg har oprettet en bruger som hedder "Apache" :D og han/hun har kun adgang til mappen Apache + php og der under.. se det vikrer :D

Man skal bare lige fjerne adgang for brugeren "Apache" på alle drev og der efter skal man angive de mapper som brugeren "Apache" har adgang til.. så køre det med fuld sikkerhed på win2k pro.

smid nogle svar, så kan i dele..

man skal også lige huske at ændre services brugeren til "Apache" ;)

Fuld sikkerhed på Windows 2000.. Det lyder ganske interessant :)

Jaa så sikkert som det nu kan blive med den viden jeg har.. :D

shooka > smider du også lige et svar..

Her kommer et svar ;)

Tak og ha en god dag..