パーミッション777って危険なんですよね?
■ このスレッドは過去ログ倉庫に格納されています
0001CGI初心者君
NGNG自分が今いじっている掲示板スクリプト(Perlで書かれたもの)
は、掲示板のデータファイルと同じディレクトリにロックファイルを作成します。
そのスクリプトのドキュメントには、そのディレクトリのパーミッションを777に
するようにという注意がありました。
そこで質問なのですが、パーミッションが777になっているディレクトリに
データファイルを置いても安全なのでしょうか?
また、パーミッションとセキュリティについて詳しく解説してあるサイト
(できれば日本語で)があればご教授下さい。よろしくお願いします。
0002名無しさん
NGNG0003むぎ茶
NGNGデータファイルを他人から見られないかってことだろ。
0004CGI初心者君
NGNGデータファイルを見られるのは別に構わないのですが、
データを書きかえられたり、ファイルを勝手に作られたりするのは
困ると思いまして…。
CGIについて解説してあるページを見ていると、パーミッション777の
ディレクトリには、データファイルを置かないようにと書いてある場合が
結構あるので気になるのです。
(例えばhttp://www2u.biglobe.ne.jp/~komaba/cgischool/cgi007.html)
0005目
NGNGファイルを勝手に作ったり
そのディレクトリの中のファイルのパーミッションを
変えたりできる可能性があります
0006CGI初心者君
NGNGなるほど。やっぱりロックファイルは別の「秘密の」ディレクトリに
作ったほうがいいみたいですね。
ご回答、どうもありがとうございました。
■ このスレッドは過去ログ倉庫に格納されています