Kako zaobici SAFE MODE ogranicenja u PHP-u???

Imam galeriju slika, smjestenu po folderima na UNIX serveru, tamo na nekom udaljenom racunaru provajdera. Foldere popunjavam preko FTP konekcije.

Kad pokusam da procitam sadrzaj galerije pomocu PHP funkcija (opendir...), pojavi mi se upozorenje da mi SAFE MODE ogranicenje ne dozvoljava ove funkcije.

Kako da zaobidjem ovo ogranicenje? Provajder je teska stipsa, tako da ne vrijedi traziti bilo sta od njega...

Safe mod nikako ne možeš "zaobići" ali se možeš pomiriti sa njim.

Pogledaj da nije slučaj opisan u http://bugs.php.net/bug.php?id=27498

Dalje, pasulj ne volim da koristim pa ćeš ti morati da napraviš test case i postujeć ovde 10-tak linija koje pokazuju problem. Obrati pažnju i na privilegije, tj. dozvole za otvaranje.

Pogledaj i podešavanje open_basedir i disable_functions varijabli (phpinfo()).

Naravno, ako ti korisnik pod kojim "trči" php nije ujedno i vlasnik direktorijuma i datoteka koje si ubacio preko FTP-a, ništa od ovoga ti neće pomoći i moraćeš da nađeš neko zaobilazno rešenje.

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Moze li neko da mi pojasni sta ovo znaci? Za sta bih eventualno bio uskracen u odnosu na web-hosting koji nema ovo ogranicenje? Da li je vas savet da odmah odustanem od takvog hostinga?

Potpis

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

http://www.php.net/features.safe-mode

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Kako resiti isti problem ako fajl preuzet iz attachmenta e-mail poruke sa IMAP-a, a zelim da smestim u novi dir koji se formira tako da njegovo ime odgovara Subject-u e-mail poruke.
Napominjem da sve radi bez mkdir, a kad stavim mkdir("putanja/do/novog/direktorijuma", 0777) sledi upucavanje fopen-a od strane SAFE MODE-a:

Warning: fopen(): SAFE MODE Restriction in effect. The script whose uid/gid is 8441/8441 is not allowed to access /www/sajtovi/mojsajt/upload/Web str. br.1 owned by uid/gid 99/99 in /www/sajtovi/mojsajt/attach_read.class.php on line 94

Direktorijumi mojsajt i upload imaju chmod 777.

Evo i kôda:

$path_pre = "/www/sajtovi/mojsajt/upload";

//mkdir from Subject
$path_pre.= '/'.$subject[$x];
if( !file_exists ( $path_pre ) ) mkdir($path_pre);

// smesti attach u dir
$att_file = $path_pre."/".$att_name;
$fp = fopen($att_file,'w+');
$fw = fwrite($fp,$att_content);
fclose($fp);

Problem je, naravno, u shared hostingu?
Sta je ustvari uid/gid 99/99?

Potpis

Ovde sam ja SEO!

Privilegije su Ok, ali VLASNIK tih direktorijuma je različit, to si ti uid/gid brojevi.
Svrha safe-moda je baš u tome da dozvoljava rad samo sa direktorjumima koje je korisnik napravio.
Obrada privilegija je na nivu OSa a ovo je dodatno.

Dok si uploadovao preko FTPa logovan si a sistem kao običan user sa svojim identifikatorim (uid),
ali datoteke koje nastaju kao rezultat izvršavanja PHPa (koji se svaki put poziva od strane Apacha) dobijaju Apachev identifikator i eto problema.

Jedino rešenje koje sam video je da kreiranje novih datoteka ide preko FTP zaobilaznice:
$handle = fopen ("ftp://$ftpuser:$ftppass@$ftphost$ftpdir$writefile", "w");
tako da ti sve datoteke budu sa istim uid-om.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

Ok, probacu... ali pre toga se otvara gomila krucijalnih pitanja:

1. Kakva je sigurnost slanja ftppass-a na ovaj nacin? Da li je to jednako kao da Web browserom pokusam ftp pristup?
2. Nakon ovoga $handle sadrzi odgovarajuci UID ili GID?
3. U fopen ("ftp://$ftpuser:$ftppass@$ftphost$ftpdir$writefile") izmedju $ftphost i $ftpdir i $writefile ide / zar ne?

Potpis

Ovde sam ja SEO!

Probao. Ne radi!

Warning: fopen(ftp://user:[email protected]/putanja/do/fajla/mojfajl.txt): failed to open stream: FTP server reports 550 /putanja/do/fajla/mojfajl.txt: No such file or directory in /putanja/do/fajla/index.php on line 22

Warning: fwrite(): supplied argument is not a valid stream resource in /putanja/do/fajla/index.php on line 23 ---- ovde je fwrite

Warning: fclose(): supplied argument is not a valid stream resource in /putanja/do/fajla/index.php on line 24 ---- ovde je fclose


Zasto mi FTP server daje 550 (Path does not exist) kada je mkdir odradio svoje tj. kreirao gorepomenuti direktorijum upload i preuzeo $handle?

Ne radi cak ni kada:

- rucno promenim ownera u You (a bio je naravno Webserver)
- uputim fopen u rootdir PHP skripta (koji se, naravno, ne formira sa mkdir)

Naravno, sve i dalje radi pomocu obicnog fopen-a koji upisuje fajl u rootdir skripta ili u neki postojeci dir.

Ako gresim mozda bi bilo najbolje da paste-ujes primercic, xe, xe...

Potpis

Ovde sam ja SEO!

Primer nemam, nisam ovo nikad upotrebio, samo sam našao negde na netu i snimio u svoju magnetnu baštu.

Proveri dali je putanja ispravna jer FTP root često nije isti kao Apache document root.
Proveri i verziju PHPa, u helpu ćeš naći da FTP wraper za fopen nije podržan kod starijih verzija PHPa.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

U pravu si! Problem je bio u tome sto sam iza ftp.mojhost.com utrpao putanju do Document root-a. FTP root sam proverio sa PWD i dobio "/" tj. Document root. Ipak, mislim da je slanje user-a i pass-a na ovaj nacin totalno nesigurno i da se moze usnifovati dok kazes PHP :))) Zasad radim sve iza .htaccess-a, ali sam ipak otvorio poseban FTP nalog ciji je root direktorijum onaj u kome je pomenuti skript.
Molim nekog od starijih na ovom forumu da prokomentarise sigurnost fopen(ftp://
Hvala.

Potpis

Ovde sam ja SEO!

Pa... Sigurno je koliko i kada 'obicnim' ftp-om se logujes na server :) Mozda malkice sigurnije, posto putanja preko neta od tvog kompa je nesto 'dalja' nego sa servera, tako da ima vise mesta gde moze da se postavi sniffer...

Mozda mozes da pokusas da se logujes iz skripte na localhost (ako su FTP i www serveri na istoj masini). Na ovaj nacin 'ne izlazis' na net, te bi to trebalo biti nesto sigurnije...

Drugo sto mozes da probas jeste da nije slucajno instaliran sftp, pa da preko curl-a se logujes...

Poz,
Sale

Potpis

=========
Uporedi cene i karakteristike za vise od 10.000 proizvoda, izmedju ostalog:
Digitalni foto-aparati
Mobilni telefoni
Skolski pribor
=========