[PHP] Upload senza 777

[bouncey2k]

Salve,
vorrei creare uno script per permettere agli utenti di caricare i file nel mio webserver e poterli poi visualizzare nelle pagine.
Se fornisco come permesso 777 si crea ovviamente un problema di sicurezza, in quanto se caricano un file con estensione .php potrebbero anche far danni.

Come posso risolvere?
Grazie in anticipo.

[bouncey2k]

Originariamente inviato da coffe_killer

Bè il fatto di non avere permessi 777 di per sè non influisce sulla possibilità di visualizzare i file.

Per caricare un file mi serve il permesso 777, ma non vorrei che gli stessi file caricati possano essere eseguiti.
Quindi come devo fare?

[Alessio.16390]

Non funziona come dici.

[bouncey2k]

Originariamente inviato da coffe_killer

i permessi non influiscono sulla possibilità di caricare i file.

Leggiti questa pagina che ti chiarisce tutto, poi riformulaci la domanda, e saremo ben felici di aiutarti

http://it.wikipedia.org/wiki/Permessi_(Unix)

Forse hai ragione che non ho ben chiaro il concetto, anche se a grandi linee pensavo di averlo capito.

Io vorrei caricare dei file in delle cartelle che vengono create all'occorrenza in base al tipo di file caricato. Vorrei poterci caricare di tutto (ogni tipo di file) però vorrei che se venisse caricato un file.php poi non potesse essere eseguito digitando l'indirizzo del file stesso sul browser.

Che permesso devo attribuire alla cartella che creo?

[Alessio.16390]

Cerca tra i miei ultimi messaggi in questo forum,
trovi la soluzione tramite file .htaccess

[bouncey2k]

Originariamente inviato da Alessio.16390

Cerca tra i miei ultimi messaggi in questo forum,
trovi la soluzione tramite file .htaccess

Vorrei evitare qualcosa da htaccess anche perché, come dicevo, le cartelle vengono create dinamicamente.

[Alessio.16390]

Originariamente inviato da bouncey2k

Vorrei evitare qualcosa da htaccess anche perché, come dicevo, le cartelle vengono create dinamicamente.

Se hai un hosting semi dedicato, vps, o simil puoi gestire il tutto con apache facendo creare il file htaccess in tutte le cartelle di upload dinamiche che si creeranno.

[bouncey2k]

Originariamente inviato da Alessio.16390

Se hai un hosting semi dedicato, vps, o simil puoi gestire il tutto con apache facendo creare il file htaccess in tutte le cartelle di upload dinamiche che si creeranno.

Ma ancora non ho capito perché se carico un file da browser poi non posso leggerlo a meno che la cartella non abbia permessi 777. Vorrei non permettere a chiunque di eseguire un file .php caricato.