Файловая система и безопасность (PHP)

Question

Рассмотрим простую систему загрузки файлов, написанную на php. Пользователь имеет доступ только в панели администратора. (Не FTP). Он может изменить опцию папки с 707 до 755 для обеспечения безопасности. Как это сделать? Можем ли мы сделать это из сценария загрузки? Если да, это безопасное приложение?

Answer 1

Для этого вы можете использовать chmod. У каждой операции с файловой системой есть риск, поэтому учтите, что пользователь может попытаться изменить права доступа другого файла, чтобы у вас есть для дезинфекции ввода.

bool chmod ( string $filename , int $mode ) 

Попытки изменить режим указанного файла, приведенного в режиме.

Answer 2

Похоже, вы не понимаете, как работает веб-сервер. Он имеет только один system user и нет необходимости изменять какие-либо разрешения для site users.

Для реализации функции ACL, одна нужна база данных для хранения пользователей и прав, а также некоторую ручной реализации методы загрузки, простые один (собственные заголовки + ReadFile()) или один из более сложных решений, как Nginx-х x_accel_redirect

Answer 3

Мы не можем делать при загрузке скрипта, это не безопасный способ, чтобы любой мог его взломать. Я могу сделать только в файл, загружающий код страницы, предоставляя chmod через ftp.

Answer 4

This скриптов удаляет весь грязный материал, а также проверяет белый список файлов из directory.If находится файл существует в директории, то результат будет истинными в противном случае хакеров

function WhitePage($page) { 

     $info2 = apache_lookup_uri('src/index.php?p=' . $page); 

     list($arg, $val) = explode("=", $info2->args); 

     $myrequest = basename(htmlspecialchars_decode($val)); 

     return $myrequest; 
    } 

    function Read_Dir($dir, $array = array()) { 
     $dh = opendir($dir); 
     $files = array(); 
     while (($file = readdir($dh)) !== false) { 
      $flag = false; 
      if ($file !== '.' && $file !== '..' && !in_array($file, $array)) { 
       $files[] = trim($file); 
      } 
     } 
     return $files; 
    } 

    function WhiteList($page = null) { 
     $info2 = apache_lookup_uri('src/index.php?p=' . $page); 
     list($arg, $val) = explode("=", $info2->args); 
     // basename from the std class 
     $myrequest = basename(htmlspecialchars_decode($val)); 

     $myrequest = trim($myrequest . '.php'); 
     //pathinfo from the std class 
     $path = pathinfo($info2->filename); 
     // get the files array 
     $whitefiles = Read_Dir($path['dirname']); 

     if (in_array($myrequest, $whitefiles, true)) { 

      $res = 1; 
     } else { 

      $res = 0; 
     } 
     return $res; 
    } 

    // this is solution of this kind of the problems 
    //$p='index.php?p=../../../../../../../../etc/passwd%00index.html'; 
    $p = '../../../../../../../../etc/passwd%00index.html'; 
    $p = WhitePage($p); 
    $result = WhiteList($p); 

    if ($result) { 
     echo 'ok'; 
    } else { 
     echo 'Die ,You evil hacker'; 
    }