Koliko su bezbedni php fajlovi?

Pogledaj malo Zend-ov sajt... Zaboravio sam kako se zove program...

Ni kod mene.
Ajd' baš ću da probam ovu skriptu (za fajlove) ...

Potpis

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

Evo probao sam.
Ne moze da dodje do var/ direktorijuma.
Ispise gresku da fajl ne postoji...

Potpis

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

Često sam na serverima viđao postavljen open_basedir (http://www.php.net/manual/en/features.safe-mode.php),
čime se efikasno (?) sprečavalo takvo zavirivanje u druge hostinge.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

Ok to resava problem za php, ali neko moze komotno da napise perl skriptu i ona nece biti sprecena

Potpis

Sobe, apartmani u Crnoj Gori
http://www.123montenegro.com

Mene interesuje da li bi neko mozda mogao zloupotrebiti upload, kada bi bio sasatvni deo sajta, i uploadovati neki php fajl koji bi kasnije mogao koristiti da bi pristupao nekim mom fajlovima?

Potpis

*ko drugome jamu kopa fizicki je radnik
*ko rano rani ceo dan zeva
*bolje je biti 10000000-ti u gradu nego 1. u selu
*... :P

Mogao bi,
ako je dozvoljeno uploadovanje datoteka s ekstenzijama php, asp, pl, .... Znači skriptova i programa.
Takođe napadač mora znati direktorijum u koji se taj skript smestio i dali je preimenovan tokom uploada, i da je taj dir. dostupan kroz brovzer.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS