トップページ⇒hp
6コメント2KB

パーミッション777って危険なんですよね?

■ このスレッドは過去ログ倉庫に格納されています
0001CGI初心者君NGNG
みなさん、初めまして。二週間ほどまえからCGIの勉強をしている者です。
自分が今いじっている掲示板スクリプト(Perlで書かれたもの)
は、掲示板のデータファイルと同じディレクトリにロックファイルを作成します。
そのスクリプトのドキュメントには、そのディレクトリのパーミッションを777に
するようにという注意がありました。
そこで質問なのですが、パーミッションが777になっているディレクトリに
データファイルを置いても安全なのでしょうか?
また、パーミッションとセキュリティについて詳しく解説してあるサイト
(できれば日本語で)があればご教授下さい。よろしくお願いします。
0002名無しさんNGNG
安全の意味が分からんのだが!?
0003むぎ茶NGNG
>2

データファイルを他人から見られないかってことだろ。

0004CGI初心者君NGNG
レスありがとうございます。
データファイルを見られるのは別に構わないのですが、
データを書きかえられたり、ファイルを勝手に作られたりするのは
困ると思いまして…。
CGIについて解説してあるページを見ていると、パーミッション777の
ディレクトリには、データファイルを置かないようにと書いてある場合が
結構あるので気になるのです。
(例えばhttp://www2u.biglobe.ne.jp/~komaba/cgischool/cgi007.html)

0005目NGNG
777だと同じサーバーで動いているCGIから、
ファイルを勝手に作ったり
そのディレクトリの中のファイルのパーミッションを
変えたりできる可能性があります
0006CGI初心者君NGNG
>目さん
なるほど。やっぱりロックファイルは別の「秘密の」ディレクトリに
作ったほうがいいみたいですね。
ご回答、どうもありがとうございました。
■ このスレッドは過去ログ倉庫に格納されています