http://www.mcoders.org -Наемете портал,галерия,дневник и др.
http://www.mcoders.org -Наемете портал,галерия,дневник и др.
http://www.mcoders.org Ви предлага да наемете за определен срок от време форуми, портали, анкети, дневници, галерии, мейл-листи, е-магазини и други скриптове, дори Ваши, на приемливи цени.
Пак се извинявам за горния едит.
Все пак да напиша какво исках да кажа.
Това ми се струва малко опасно макар, че не съм запознат с
метода на работа на хоста ви.
Но ако някой има възможност да качи php файл на сървъра
ще може да разглежда всички по-горни директории, поддиректории и
файловете в тях.
Много ще е трудно да го забележите тъй като няма да му се налага да създава нови скриптове в собственната си папка.
Просто ще ползва някой файл от скриптовете на phpBB форума(примерно) си за целта.
Не че някой е решил да го прави но хората са любопитни и с малко повече познания може да направят беля или да "надзъртат през ключалката".

Все пак да напиша какво исках да кажа.
Това ми се струва малко опасно макар, че не съм запознат с
метода на работа на хоста ви.
Но ако някой има възможност да качи php файл на сървъра
ще може да разглежда всички по-горни директории, поддиректории и
файловете в тях.
Много ще е трудно да го забележите тъй като няма да му се налага да създава нови скриптове в собственната си папка.
Просто ще ползва някой файл от скриптовете на phpBB форума(примерно) си за целта.
Не че някой е решил да го прави но хората са любопитни и с малко повече познания може да направят беля или да "надзъртат през ключалката".
Точно това казвам....alakazam wrote:С този FTP потребител се дава достъп само до папката, в която е скрипта.
Няма да има нужда от FTP клиента вече.
Може да прави каквото си поиска.
FTP клиента му дава достъп само до папката но скриптовете
му дават достъп до целия хост.
Нали си към icnbg.com .
Говорел съм с тях точно по този тема.
Човека качва скрипт в своята папка и с него разглежда по горни папки.
Този скрипт практически е с твоя user.
Главния. С който влизаш в Cpanel-a.

Я им се обади и питай следния въпрос.
"Създал съм папка /public_html/bobi/ и само за нея съм дал
ftp достъп".
Може ли потребителя да качи php скрипт с който да разгледа папка
/public_html/alakazam/ или да промени някой файл в поддиректория
на /public_html/"
Отговора ще е ДА!
Скрипта в папката /public_html/bobi/ има право да прави всичко
(да променя и създава файлове ако пермишъните го позволяват).
А за четене има права навсякъде дори и в директориите над /public_html/
Last edited by Admin on Mon May 15, 2006 9:22 pm, edited 1 time in total.