Citat:
Ursprungligen postat av Magnus_A
Citat:
Ursprungligen postat av ZN
Försök begränsa det mer, är det t.ex bara webbservern som behöver skriva filer så sätter du ägaren på katalogen till apache och sedan chmoddar 755 istället.
|
Saker som användare laddar upp är onda ända tills du har gått igenom dem och verifierat de som ofarliga. Den katalog de hamnar i får inte nås utifrån via webben.
|
Är det endast bilder man tillåter att laddas upp så kontrollerar man att det är bilder direkt vid uppladdning (och att inget annat är inbakat). Om katalogen inte får nås via webben beror ju på vad filerna ska användas till. |
