Re: N'importe que utilisateur peut faire tourner l'interpréteur PHP ?
Le 3 octobre 2024 Eric DEGENETAIS a écrit :
> 2 - limiter la possibilité que le script soit modifié pour faire autre
> chose que prévu => l'utilisateur du vhost n'a que le droit de le lire,
> le droit d'écriture étant réservé à un autre compte utilisé pour faire
> les mises à jour. C'est sur ce dernier point que les droits du fichier
> sont pertinents. Et par principe, je ne le rendrais pas exécutable,
> puisqu'il ne sera pas exécuté au sens système, maïs interprété par le
> moteur php (qui - lui - doit être exécutable pour le compte de service
> concerné).
Pour compléter ça je dirais qu'une première étape est d'utiliser phpinfo
plutôt qu'un "hello world"
https://www.php.net/manual/fr/function.phpinfo.php
Reply to: