אשכול: exec disabled
View Single Post
ישן 14-12-08, 15:01   # 3
mtk
חבר חדש
דירוג מסחר: (0)
 
מיני פרופיל
תאריך הצטרפות: May 2007
הודעות: 20

mtk לא מחובר  

ציטוט:
נכתב במקור על ידי SDF צפה בהודעה
אתה יכול להתקין MagickWand, שיחליף את הצורך בexec עבור ImageMagick.
OK, לא הכרתי את זה.
הבעיה שלי, היא שאפליקציות רבות, כבר כתובות עבור IMAGEMAGICK ומשתמשות בEXEC בשביל להשתמש בו.
אני מנסה לחפש איזו ספרייה הכי נפוצה כתחליף...

ציטוט:
נכתב במקור על ידי SDF צפה בהודעה
לגבי ביטול ה-exec, כל מי שמבטל את exec מחפה פשוט על בעיית אבטחה אחרת:
שכל הסקריפטים של PHP רצים תחת המשתמש של אפאצ'י.

תראה למשל את hostgator, שם כל הסקריפטים רצים תחת הבעלים שלהם, ולא תחת היוזר של
אפאצ'י, ולכן גם אין להם שום בעיה לתת לך את exec ודומייהן.
קצת גולש החוצה מהנושא, אבל האם מה שאתה אומר כאן, זה ששימוש בsuPHP או דומיו, מאפשר לי כבעל שרת, לאפשר גישה לשימוש בEXEC, ללא סכנת אבטחה?
אם כן, אתה יכול לתת לי מקורות קריאה על זה?