[B! apache] studio-hのブックマーク

apache先輩の所有物をFTPユーザーが俺色に染める | 日記の間 | あかつきのお宿

この記事を三行にまとめると所有者がapache先輩のファイルを上書きしたい先輩のグループに入って書き込み権限をもらおう人の女にはむやみに手を出しちゃダメ FTPでファイルを上げたり落としたりしていますと、ときどき「パーミッションがないからそのファイルは操作できないよ〜」的なことを言われることがあります。よくあるのが、SSHで接続してスーパーユーザーで作成したファイルとか、ウェブサービス経由でアップロードしたファイルとかですかね。rootで作成した場合、当然ながらファイルの所有者はrootですし、ウェブからアップした場合は、設定を自分でいじったりしていなければ、まずapacheになりますね。例えば今、これらのファイルを上書きしたい。編集したものをFTP経由で上書きしたい。下っ端のしがないFTPユーザーごときわたくしが、root部長やapache先輩が所有しているファイルを上書きした

studio-h 2016/03/20

リンク

PHPのCGI方式/Module方式の違い

あなたのサイトの PHPは，CGI方式ですか？ Module方式ですか？もどる PHP-CGI の query string の処理の脆弱性が，軽く世を賑わしました．なお，PHPは，脆弱性に対する脇が甘く．時々爆弾が炸裂します．phpを利用する場合は，注意深くメンテする必要があります． PHPは，ApacheなどのWEBサーバと組み合わせて利用している場合，PHPコードを CGI方式，または，Module方式かで実行しています．この両者の違いをはっきりと述べていないサイト・本が多く，酷いものです．そこで，以下に簡単にまとめておきます． Webサーバ(ほぼapacheです)におけるPHPコードの実行方式は，2つに大別される Module方式(module type) これは，apacheなどのWEBサーバに組み込まれているmodule (mod_phpなど)が，PHPコードを引き渡したPH