[php] upload - bezpieczeństwo Opcje

[puz219]

Witam.

Mam skrypt, który uploaduje mi pliki na serwer.

Chciałbym, żeby pliki były zapisywane w głównym katalogu na serwerze (tam, gdzie plik index.php), lecz nie wiem czy to jest bezpieczne, gdyż muszę mu nadać atrybut 777, a jeśli zmienię na 750 (takie mam domyślne), to wtedy funkcja nie działa.

I teraz, czy to jest bezpieczne, czy raczej tak się nie powinno robić (chodzi o zmienianie atrybutów na 777)(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

Proszę o odp. lub jakieś rady jak ewentualnie zmodyfikować tą funkcję, żeby zapisywała pliki w folderze z atrybutem 750.

ewentualnie będę wdzięczny za jakiś inny sposób rozwiązania tego problemu.

Tu jest kod pliku upload.php

[PHP] pobierz, plaintext 
<?php
$plik_tmp = $_FILES['plik']['tmp_name'];
$plik_nazwa = $_FILES['plik']['name'];
$plik_rozmiar = $_FILES['plik']['size'];
$plik_nazwa_znaki = znaki("$plik_nazwa");
 
if(is_uploaded_file($plik_tmp)) {
	move_uploaded_file($plik_tmp, "$plik_nazwa");
 
	echo "Plik: <strong>$plik_nazwa</strong> o rozmiarze 
	<strong>$plik_rozmiar bajtów</strong> został pomyślnie przesłany na serwer!";
}
?>
[PHP] pobierz, plaintext 

Pozdrawiam.

[puz219]

tylko, że znów jest problem.
Ani funkcja copy(), ani rename() nie działa.

Wyświetla sie błąd - PERMITION DENIED, co oznacza, że nie mam praw do zapisu pliku w tym folderze, chodzi o folder główny (chmod ustawione na 750).

Czy nie da się tego ominąć, bez zmieniania chmod-ów, bo jest to upload dostępny tylko dla użytkowników o prawach administratora serwisu, czyli jak narazie tylko dla mnie.

Proszę o pomoc.

Ten post edytował puz219 31.10.2007, 07:42:38