php5 - blokowanie w katalogu domowym

Robert007 · Post autor: **Robert007** » 15 lipca 2011, 12:11

Witam.

Jak skonfigurować PHP czy tam apache2 tak aby zabraniał wydostania się z katalogu domowego? Bo jeżeli w PHP wpisze link np.

Kod: Zaznacz cały

./../

To wtedy widzę co jest przed katalogiem domowym. Jak zabronić żeby nie szło wyjść z katalogu domowego? By nie widziała ta osoba plików poprzez wpisanie w/w kodu.

Bastian · Post autor: **Bastian** » 15 lipca 2011, 12:39

Dlaczego nie zajrzysz do podręcznika systemowego php? Albo wujka Google? Sprawdź:

Kod: Zaznacz cały

safe_mode = On
safe_mode_gid = Off
open_basedir = directory
safe_mode_exec_dir = directory

Robert007 · Post autor: **Robert007** » 15 lipca 2011, 12:55

Dlaczego nie zajrzysz do podręcznika systemowego php?

A jakoś zapomniałem o tym, poza tym na polskiej stronie/forum jestem pewniejszy że działają te opcje i które są potrzebne.

Kod: Zaznacz cały

open_basedir = directory 
safe_mode_exec_dir = directory

W tym przypadku może tak zostać jak jest powyżej? Gdyż ja mam np. w katalogach osobne strony (w głównym katalogu systemu).

Kod: Zaznacz cały

/strona1
/strona2