Здравствуйте.
Опять у меня возникло желание понабраться опыта у великого
сообщества. Как вы, профессионалы, реализуете возможность
добавления и изменения данных на сервере через веб
интерфейс? Я вижу три пути:
1. Сделать нужные документы и каталоги доступными на запись
для "всех". На мой взгляд это очень небезопасно.
2. Настроить suEXEC. Мне ни разу не удалось преодолеть все
уровни безопасности. К тому же надо иметь лишний виртуальный
хост.
3. Сделать перл-скрипт суидным. Недостатки - после каждой
его закачки по FTP теряется суидный бит, плюс надо ставить
флажок -U. Тоже где-то внутри становится страшно.
Другие решения? Кто как решает эту проблему? Не оставляйте
мой вопрос без внимания. :)
С уважением, Андрей Новиков
------------------------------------------------------------
Всероссийский Клуб Вебмастеров
По официальным вопросам пишите mailto:webclub@webclub.ru
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
