Bezpieczeństwo apache, Jak to działa? Opcje

[Macok]

Pytanie lamerskie, ale nie rozumiem jak to działa.
Mianowicie załóżmy, że ktoś założył sobie forum na jakiśhosting.pl i ustawił chmody 777 w katalogu avatars.

1. Jak to możliwe, że jeżeli ktoś inny założy sobie konto na tym samym hostingu to nie ma możliwości zapisania czegoś w tym katalogu?

2. Zresztą z tego co wiem wszystkie skrypty php są wykonywane na prawach serwera apache, który przecież musi mieć prawa dostępu do wszystkich kont na serwerze, a więc jak to jest zrobione że jak odpale skrypt

[PHP] pobierz, plaintext 
<?php readfile("/home/dowolnyuser/index.php"); ?>
[PHP] pobierz, plaintext 

To nie mam dostępu?

Nie chce wiedzieć jak obejść takie zabezpieczenie, poprostu interesuje mnie jak to działa i ew. jak to włączyć u siebie.

PS. Nie śmiać sie.

Ten post edytował Macok 26.07.2008, 23:26:34