gpt4 book ai didi

php - 给上传文件夹这些权限安全与否?

转载 作者:太空狗 更新时间:2023-10-29 12:21:59 28 4
gpt4 key购买 nike

我有一个分类广告网站,其中包含用于将图片上传到广告中的图片脚本。

图片上传到“图片”目录。

执行此操作的 php 代码需要对目录的写入权限,我猜...

那么,您将为 php 上传文件images 目录设置什么权限?

我是这样想的:

 drwxr-xr-x 

安全/好与否?

谢谢

另外,另一个简短的问题:我的网站文件应该由我拥有的用户名拥有,还是应该让它们拥有 root?

最佳答案

drw-r--r-- (644)。小心用户能够将 php/其他脚本和可执行文件推送到您的服务器。

小心用户能够将 js 和 html 文件推送到您的网站。

由您的网络服务器用户名拥有。不要让 root 拥有它没有业务拥有的文件。 Root 是管理员,而不是您的网络服务器。

查看 upload_tmp_dir =

的 php.ini 文件

关于php - 给上传文件夹这些权限安全与否?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/2958193/

28 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com