Check af om chmod virker i php

Lad være med at bruge PHP's chmod som standardløsningen til din løsning. Problemet er at det kun virker hvis du har de rigtige rettigheder til mapper/filer du vil chmod'e og som udgangspunkt kan du ikke tage det for givet at PHP brugeren er i samme gruppe eller har samme rettigheder som de filer du lægger op.

Har du erfaring med ftp-modellen?

Det kommer an på hvad du mener med 'erfaring'? Jeg undrer mig lidt over at du gerne vil give dine brugere mulighed for at rette rettighederne? Lidt opklaring kan måske give dig et forslag til en bedre løsning.

Er i gang med at lave et filhåndteringsmodul til et cms jeg arbejder på.

Normalt vil en bruger ikke kunne uploade dokumenter/billeder/osv., da mapperne ikke har de rigtige rettigheder.

Jeg vil gerne undgå at brugerne skal lege med et ftp-program, og kunne ændre de nødvendige rettigheder direkte i cms'et.

Om brugerne skal kunne gøre det selv, eller scriptet skal ændre rettighederne når brugeren uploader til en mappe der ikke har de rigtige rettigheder, har jeg ikke besluttet mig for endnu. Det er som sådan også underordnet, da scriptet under alle omstændigheder skal kunne gøre det.

Jeg vil gerne give brugeren så meget frihed som muligt (selvfølgelig inden for de rammer en administrator sætter op), og f.eks. kunne oprette mapper i roden af webhotellet, og efterfølgende uploade til denne mappe.

Jeg vil anbefale dig at gøre som så mange andre gør - lad en bestemt mappe være din filhåndteringsmappe og få din bruger til at chmodde den mappe manuelt. Alle filer og mapper der oprettes herefter under den mappe har PHP fuld adgang til.

Hvis det vitterligt er så vigtigt for dig at de ikke selv skal kæmpe med et FTP program, så kan du gøre det til en del af en installations/klargørings process hvor du ikke gemmer FTP oplysningerne, men bruger dem en enkelt gang til at give de nødvendige rettigheder til den ene mappe.

Hvordan lyder det?

Det var også min første tanke at gøre det sådan, men synes alligevel det andet kunne være en interessant feature.

#6
Jeg ville mene at din interessante feature ville være en potentiel sikkerheds og driftsrisiko. Der intet i vejen for at begrænse mulighederne for dine brugere, så længe det styrker din software.

Men det er jo bare en holdning.

Det er i hvertfald noget jeg vil genoverveje nøje.

Tak for input.

Læg et svar og der er point på vej :)

Du fik et svar her.