Zacznijmy kurs

Installed as an Apache module

Podręcznik PHP
Poprzedni		Następny

Rozdział 25. Installed as an Apache module

When PHP is used as an Apache module it inherits Apache's user permissions (typically those of the "nobody" user). This has several impacts on security and authorization. For example, if you are using PHP to access a database, unless that database has built-in access control, you will have to make the database accessible to the "nobody" user. This means a malicious script could access and modify the database, even without a username and password. It's entirely possible that a web spider could stumble across a database administrator's web page, and drop all of your databases. You can protect against this with Apache authorization, or you can design your own access model using LDAP, .htaccess files, etc. and include that code as part of your PHP scripts.

Often, once security is established to the point where the PHP user (in this case, the apache user) has very little risk attached to it, it is discovered that PHP is now prevented from writing any files to user directories. Or perhaps it has been prevented from accessing or changing databases. It has equally been secured from writing good and bad files, or entering good and bad database transactions.

A frequent security mistake made at this point is to allow apache root permissions, or to escalate apache's abilities in some other way.

Escalating the Apache user's permissions to root is extremely dangerous and may compromise the entire system, so sudo'ing, chroot'ing, or otherwise running as root should not be considered by those who are not security professionals.

There are some simpler solutions. By using open_basedir you can control and restrict what directories are allowed to be used for PHP. You can also set up apache-only areas, to restrict all web based activity to non-user, or non-system, files.

Poprzedni	Spis treści	Następny
Case 4: PHP parser outside of web tree	Początek rozdziału	Filesystem Security

Wątki z forum o php

Najnowsze posty naszych userów

nie w��cza sie ca�kowicie instalator systemu win xp.
witam, chc� mojej dziewczynie sformatowa� komputer, po ustawieniu kolejno�ci bootowania, resetuje komputer, wk�adam plyte z windowsem, i pojawia sie czarny ekran z informacja, ze wlacza sie instalator windows, potem pojawia sie niebeiski ekran z napisem instalator rozpakowywuje pliki i wtym momencie komputer staje, dysk przestaje sie krecic i naped tez, cos jakby zawieszka, dzieje sie to zarowno w przypadku winxp 1 wer. jak i ta z sp2. prosze o pomoc,

plyta glowna ECS, proc. Athlon 1GHz.
dual layer czy Double layer
Witam

Patrz� w everest jakie p�yty obs�uguje moja nagrywarka dvd.I przy jednej opcji pisze DVD+R9 Dual Layer czym� si� r�zni od duble layer?I czy mog� kupi� p�ytki duble layer aby je nagra�? czy musz� by� dual layer

Kaszanka dobra do wszystkiego [+18]
Drogie Bravo, drodzy koledzy i kole�anki.Mam na imi� Dagmara i mam 19 lat. Moja sytuacja jest bardzo krepuj�ca i nie wiem co teraz mam zrobi�. Jestem ju� doros�� dziewczyn� i mam wspania�ego ch�opaka o imieniu Marcin, kt�rego kocham ponad �ycie i my�l� ze on odwzajemnia moje uczucie. Jeste�my ju� razem 6 miesi�cy i postanowili�my dokona� Aktu Mi�osnego, aby umocni� nasz zwi�zek. Nie fart polega na tym �e ja jestem dziewic�, a z tego co wiem On jest ju� do�wiadczonym m�czyzn�. Bardzo obawia�am si� �e nie spe�ni� jego oczekiwa , po prostu zawiod�! Na dodatek wszystkie moje kole�anki potraci�y ju� dziewictwo i �eby mie� o czym rozmawia� z nimi, powiedzia�am �e ja r�wnie� nie jestem jak to si� m�wi potocznie "cnotk�". O tym fakcie dowiedzia� si� Marcin od mojej kole�anki, Moniki, kt�ra jest jego dobr� znajom�. Gdy Marcin zapyta� czy to prawda nie zaprzeczy�am. Ustalili�my nasz Pierwszy Raz na najbli�szy weekend, poniewa� Marcina rodzice jad� na wesele. Bardzo si� obawia�am b�lu, oraz tego �e Marcin pos�dzi mnie o k�amstwo, wi�c postanowi�am jako� sobie poradzi�. Nie chcia�am przespa� si� z "pierwszym lepszym" gdy� kocham Marcina i chc� aby to on by� moim Pierwszym M�czyzn�!! Akurat zdarzy�o si� tak �e by�am sama w domu i postanowi�am upora� si� z moja b�ona dziewicz�. Nie chcia�am robi� tego palcami ani jakim� twardym przedmiotem a na wibrator niestety nie by�o by mnie sta�. Posz�am wi�c do lod�wki i zobaczy�am nadaj�c� si� do mojego czynu kaszank�. Odpowiada�a mi rozmiarem i grubo�ci�, by�a troch� za zimna i za twarda wi�c postanowi�am ja podgotowa�. Kiedy nareszcie ostyg�a, nasmarowa�am ja wazelin�, i zacz�am wk�ada� j� do pochwy. Podda�am si� chyba za bardzo chwili i za bardzo j� �cisn�am. Wtedy sta�o si� najgorsze co mog�o si� sta�!! KASZANKA SI� Z�AMA�A!!!!!!!!!!Rozpaczliwie pr�bowa�am j� wyj�� palcami ale chyba troch� za bardzo j� rozgotowa�am i niekt�re kawa�ki kaszanki zosta�y mi w pochwie i nie mog� ich wyj��! Wstydz� si� i�� do ginekologa a za kilka dni wyczekiwany przez nasz� dw�jk� upojny weekend!! Nie wiem co mam zrobi� i do kogo si� zwr�ci�. Co teraz pomy�li o mnie Marcin!! B�AGAM POMӯCIE!!!!!
Zrozpaczona

Odpowied� Bravo:
Na wst�pie pragniemy podzi�kowa� Ci za podzielenie si� z nami swoim problemem. W twojej nader ciekawej sytuacji proponujemy Ci dwa rozwi�zania:
1. Ekstrawaganckie w stylu new art.
2. Si�owe

Pierwsze wydaje nam si� ciekawe lecz mo�e nie przynie�� spodziewanych efekt�w. Musisz pokroi� cebul� w kostk�, a nast�pnie podsma�y� j� na z�ocisty kolor na patelni (koniecznie na oleju z pierwszego tloczenia). Nast�pnie musisz dopcha� j� do pochwy i zrobi� 3-4 przysiad�w tak aby zmiesza�a si� z kaszank�. Potem zapro� swojego ukochanego na romantyczne spotkanie inicjuj�ce. Przed pierwszym stosunkiem zaproponujesz mu wi�c kaszank� po staropolsku w wersji francuskiej. W ten spos�b osi�gniesz dwa cele: udowodnisz mu, �e bardzo go kochasz i jednocze�nie poka�esz, �e �wietnie gotujesz. Przypominamy Ci powiedzenie "PRZEZ �O��DEK DO SERCA".

Rozwi�zanie drugie jest jednak o wiele bardziej skuteczne. Przygotuj patelni� na kt�rej mia�a� zarumieni� cebulk�. Nast�pnie we� j� w praw� r�k� (je�li jeste� lewor�czna to w lew�) i [beeep]nij si� ni� z ca�ej si�y w g�ow� - bo tobie to ju� chyba nic nie pomo�e!
Z powa�aniem Redakcja

Problemem bylo to, ze autor nie pozostawil mozliwosci zmian, wiec za pomoca programu PHP WebPage Editor zmienilem pewne potrzebne mi wartosci (ilosci wojsk - to akurat bylo latwe do znalezienia...), ale nie wiem, ktore wartosci odpowiadaja za czas wysylania tych jednostek wojska - chce zmienic z tych kilkunastu sekud na ok 1,5 godz... (to dziwne, bo nie jest to regularne - niektore ataki wychodza co 10 sek, niektore co 15 albo 20.

Html & php

Podstrony:

Od autora...

Zacznijmy kurs

Rozdział 25. Installed as an Apache module

Wątki z forum o php