/tmp Verzeichnis sichtbar

[oms]

Hallo Ihr!
Ich habe auf meinem Wepspace per PHP keine Schreibrechte. Um nun irgendwelche Caching-Routinen zu nutzen, hab ich deshalb das /tmp Verzeichnis benutzt, in dem auch die Session-Dateien der einzelnen Sessions gespeichert werden. Nun ist mir auf gefallen, daß ich auch fremde Session-Dateien einsehen darf (logins und Co). Ist das nicht unsicher? Hab an den Support schon geschriebn. Bin mal gespannt, was die antworten.

Ist das bei anderen Webspaces auch der Fall?

[Troublegum]

Ist das bei anderen Webspaces auch der Fall?

Wenn der Safe Mode aktiviert ist, sollte das nicht möglich sein. Und der Safemode ist ja häufig aktiviert.

[oms]

Ich hab gerade nochmal nachgesehen. Bei meinem Hoster (Hosteurope) ist der safe_mode=off. Ich seh das zum ersten Mal. Man müßte doch eigentlich denken, daß so ein großer Anbieter wie Hosteurope den safe_mode aktiviert. ggf die Rechte richtig setzt, oder?
Wie ist das mit den Schreibrechten? Hab ihr per PHP Schreibrechte in eurer Documentroot?

[goth]

Hallo ... in welchem Film bist Du ... Du redest über HostEurope ...

[Troublegum]

Original geschrieben von oms
Ich hab gerade nochmal nachgesehen. Bei meinem Hoster (Hosteurope) ist der safe_mode=off. Ich seh das zum ersten Mal. Man müßte doch eigentlich denken, daß so ein großer Anbieter wie Hosteurope den safe_mode aktiviert. ggf die Rechte richtig setzt, oder?

Tja, normalerweise ist der aber aktiviert (oft jedenfalls).

Original geschrieben von oms
Wie ist das mit den Schreibrechten? Hab ihr per PHP Schreibrechte in eurer Documentroot?

Ja, die müsstest du haben, wenn du die Chmods richtig setzt. Der Safemode jedenfalls verhindert nur, dass du auf die Dateien/Verzeichnisse anderer Benutzer zugreifen kannst.

[Psyclonist]

alter post, aber trotzdem...
safe mode hat noch mehr einfluss wenn php als apache modul läuft...
dann läuft php unter demselben user wie apache und dann hat das grösseren einfluss auf dei rechte...