Вопрос безопасности

Есть, конечно. Но знали бы вы, сколько сайтов в сети лежит в папках с 777!

На всех не хватит "хакеров". :D

Угу. Только такие директории находятся на ура с помощью find

Проводил как то я аудит у одного крупного хостера... вобщем нашел кучу директорий и конфигов для потенциального взлома клиентов

Так что строго НЕ рекомендую!

Я Однажды нашёл через locate (искал уже скомпилированный PHP). Тоже на УРА.

На виртуальном Мастерхосте, год назад.

Скрипт требует ставит на директории 777. что же делать? 775 - это лучше? просто меньше - никак.

Скрипту нужны права на запись в каталог.

Если владельцем каталога сделать пользователя, от имени которого запускается скрипт - то можно поставить права 700 - это лучше.

Если группой каталога сделать группу пользователя, от которой запускается скрипт - то можно поставить 770.

Чаще всего встречаются два варианта:

- скрипт запускается от имени apache (если PHP работает через mod_php)

- скрипт запускается от имени пользователя - владельца сайта, если PHP запускается как CGI-приложение.

Проверить пользователя, от имени которого работает скрипт, можно с помощью функции getmyuid():

echo "user: ".getmyuid();

Сравните владельца каталога ("stat ./mydir") с полученным именем и используйте chmod/chown.

1. Быть готовым к взлому сайта

2. Менять скрипт

3. Менять хостинг