Bezpieczeństwo apache, Jak to działa? Opcje

[Macok]

Pytanie lamerskie, ale nie rozumiem jak to działa.
Mianowicie załóżmy, że ktoś założył sobie forum na jakiśhosting.pl i ustawił chmody 777 w katalogu avatars.

1. Jak to możliwe, że jeżeli ktoś inny założy sobie konto na tym samym hostingu to nie ma możliwości zapisania czegoś w tym katalogu?

2. Zresztą z tego co wiem wszystkie skrypty php są wykonywane na prawach serwera apache, który przecież musi mieć prawa dostępu do wszystkich kont na serwerze, a więc jak to jest zrobione że jak odpale skrypt

[PHP] pobierz, plaintext 
<?php readfile("/home/dowolnyuser/index.php"); ?>
[PHP] pobierz, plaintext 

To nie mam dostępu?

Nie chce wiedzieć jak obejść takie zabezpieczenie, poprostu interesuje mnie jak to działa i ew. jak to włączyć u siebie.

PS. Nie śmiać sie.

Ten post edytował Macok 26.07.2008, 23:26:34

[pyro]

prosty skrypcik:

[PHP] pobierz, plaintext 
<?php
print_r(posix_getpwuid(posix_getuid()));
?>
[PHP] pobierz, plaintext 

przykładowy wynik:

Kod

Array
(
    [name] => mario
    [passwd] => x
    [uid] => 3354
    [gid] => 3354
    [gecos] =>
    [dir] => /home/platne/mario
    [shell] => /bin/false
)

teraz kto wie choć troche o nadawaniu praw, przyporządkowaniu folderów i administracją użytkowników będzie wiedział co robić, a kto nie wie, niech zacznie czytać ;P