Vlákno názorů k článku PHP pro experty: bezpečnost od Pavel - Zdravim, omlouvam se za tema mimo pusobnost clanku, ale...

  • Článek je starý, nové názory již nelze přidávat.
  • 18. 8. 2004 10:12

    Pavel (neregistrovaný)

    Zdravim,

    omlouvam se za tema mimo pusobnost clanku, ale kdyz uz tu psalo par lidi co 'rozumi' phpku, zeptam se (hledani na inetu neprineslo moc ovoce).

    Potrebuju v aplikaci(skriptu) pouzivat sitovy zdroj se souborama (unc cestu \\server\share), ale nejsem schopen ji v php nacist. Kdyz dam lokalni cestu tak to jede OK. Pouzivam IIS na w2ks serveru (zaplacnuto iis lockdownem+sec. patche) (jen at nikdo nepise at nainstaluju apache, tyhle reci nechci slyset, neni to mozne kvuli jinym aplikacim co jedou pres ISAPI). V IIS jsem zkousel vypnout volbu overovani serverem IIS v anonymnim overovani, ale bez efektu.

    Druhy problem je, nedokazu na ten IIS uploadnout soubor (POST, klasicky input type=file...), velikost souboru jsem zvedl na 10mega, at zadam cokoliv do vstupu, tak data tlaci prohlizec na server, ale tam se nakonec nic neulozi. Zkousel jsem poruznu i menit path pro upload v php a efekt stejny.

    Diky za pripadne nakopnuti spravnym smerem :)

    P.

  • 20. 8. 2004 16:54

    jkt (neregistrovaný)

    ad UNC: zkus
    fopen("//server/share")
    nebo fopen("\\\\server\\share"),
    pripadne exec("net use x: \\\\server\\share"); fopen("x:/..."); exec("net use x: /delete"); (muzes zmenit " na ' :-)).

    ad ISAPI: AFAIK to umi i apache2/win32 ;-)

    ad file upload:
    prepis si nejakej priklad z manualu/neco_co_chodi_jinde a zjistis, jestli je chyba ve spolupraci php&iis nebo ve tvem skriptu.

    jinak na dotzay o php v cs doporucuju treba wz.cz/forum, sekce php.