Sikkerhet ved file upload

[petterg]

Jeg skal ha en webside hvor brukeren kan laste opp en fil til serveren.

Et php script skal gjøre litt enkel forandring på innholdet i denne fila, og lagre resultatet i en ny fil. Deretter skal orginalt og script modifisert innhold vises side om side på web.

 

For å få dette til å kjøre ser det ut som jeg må gi 'apache' skrive tilgang til katalogen filene skal lagres i. (php over web kjører med brukernavn apache.) Dette ser for meg ut som sikkerhets risiko. Stemmer det?

 

For å komme til den websiden hvor brukeren kan laste opp fila kreves brukernavn og passord, men jeg skulle ønske at brukeren da lastet fila opp til en katalog som han hadde skrivetilgang på, og ikke apache. Er det mulig?

Hvordan?

 

-pg

[XPUserz]

jo, men det er ingen vits å sitte å putle med dette. Se etter på hotscripts.com og finn noen for Uploads der. Det er jo akuratt det sammen, bortsett fra du slipper skrive det

[BP da Coder]

Enig. Selv om det kan være gøy, er det ikke alltid nødvendig å finne opp hjulet på nytt