gpt4 book ai didi

PHP上传权限问题

转载 作者:IT王子 更新时间:2023-10-29 01:19:27 24 4
gpt4 key购买 nike

正确的人我遇到了以下上传表单的文件权限问题。全局用户将文本文件传递到上传/目录。

mysite$ ls -l
drwxrwxrwx 2 user user 4096 2010-09-24 13:07 upload

但由于我没有以 root 身份登录,上传到域的新文件以限制权限保存在 upload/目录中,无法修改。例如。

upload$ ls -l
-rw-r--r-- 1 www-data www-data 3067 2010-09-24 13:07 Readme.txt

这个问题显然对于全局用户添加到上传文件夹的所有文件都是一样的。文件上传后,我需要一种更改文件权限的方法,而无需将 root 密码嵌入到在域上运行的 php 脚本中。请帮忙!

添加新文件时,有什么方法可以将文件的权限与包含文件夹的权限相关联吗?

提交表格:

<html>
<body>

<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="Submit" />
</form>

</body>
</html>

上传文件.php:

<?php
if ($_FILES["file"]["type"] == "text/plain")
{
if ($_FILES["file"]["error"] > 0)
{
echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br />";
echo "Type: " . $_FILES["file"]["type"] . "<br />";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

if (file_exists("/home/user/mysite/upload/" . $_FILES["file"]["name"]))
{
echo $_FILES["file"]["name"] . " already exists. ";
}
else
{
move_uploaded_file($_FILES["file"]["tmp_name"],
"/home/user/mysite/upload/" . $_FILES["file"]["name"]);
echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
}
}
}
else
{
echo "Invalid file";
}
?>

最佳答案

最初将文件写入“/upload”目录的用户是启动运行 PHP 模块的 Apache 实例的用户。

换句话说,PHP 是所有上传文件的“所有者”,通过 PHP 脚本,您可以更改所有相关上传文件的权限,而无需提供任何凭据:

PHP chmod function

让上传的文件对所有用户都可写的快速而肮脏的 hack 是

else 
{
move_uploaded_file($_FILES["file"]["tmp_name"],
$f="/home/user/mysite/upload/" . $_FILES["file"]["name"]);
chmod($f, 0777);
echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
}

关于PHP上传权限问题,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3787680/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com