[php] upload - bezpieczeństwo Opcje

[puz219]

Witam.

Mam skrypt, który uploaduje mi pliki na serwer.

Chciałbym, żeby pliki były zapisywane w głównym katalogu na serwerze (tam, gdzie plik index.php), lecz nie wiem czy to jest bezpieczne, gdyż muszę mu nadać atrybut 777, a jeśli zmienię na 750 (takie mam domyślne), to wtedy funkcja nie działa.

I teraz, czy to jest bezpieczne, czy raczej tak się nie powinno robić (chodzi o zmienianie atrybutów na 777)(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

Proszę o odp. lub jakieś rady jak ewentualnie zmodyfikować tą funkcję, żeby zapisywała pliki w folderze z atrybutem 750.

ewentualnie będę wdzięczny za jakiś inny sposób rozwiązania tego problemu.

Tu jest kod pliku upload.php

[PHP] pobierz, plaintext 
<?php
$plik_tmp = $_FILES['plik']['tmp_name'];
$plik_nazwa = $_FILES['plik']['name'];
$plik_rozmiar = $_FILES['plik']['size'];
$plik_nazwa_znaki = znaki("$plik_nazwa");
 
if(is_uploaded_file($plik_tmp)) {
	move_uploaded_file($plik_tmp, "$plik_nazwa");
 
	echo "Plik: <strong>$plik_nazwa</strong> o rozmiarze 
	<strong>$plik_rozmiar bajtów</strong> został pomyślnie przesłany na serwer!";
}
?>
[PHP] pobierz, plaintext 

Pozdrawiam.

[Dudziński]

Można spróbować

<?php
$lokalizacja = "/inny folder/".$nowanazwapliku;
move_uploaded_file($_FILES[$nazwapliku]['tmp_name'], $lokalizacja);
chmod($lokalizacja, 0777);
?>