>> Оно НЕ УДОБНО мне. Я НЕ хочу прописывать <directory..> на каждый
>> усерский каталог ибо их несколько тысяч. А сделать бы как-то через
А mod_macro, скажем, не поможет?
>> Можно конечно пропатчить слегка safe_mode.c/file*.c на тему где используется
>> doc_root И добавить еще проверку на выход за getenv("PHP_DOCUMENT_ROOT")...
>>
>> Но что-то меня смущает:
>> 1. Может ли усер испортить PHP_DOCUMENT_ROOT из программы?
>> Себе или другому усеру.
Не знаю. Есть переменные, которые испортить нельзя, но как они реализованы
- не знаю.
>> 2. Есть ли еще какие дыры в передаче какой нежной конфигурации через env?
А через env у PHP ничего хорошего вроде не передается...
--
frodo@sharat.co.il \/ There shall be counsels taken
Stanislav Malyshev /\ Stronger than Morgul-spells
phone +972-3-9316425 /\ JRRT LotR.
http://sharat.co.il/frodo/ whois:!SM8333
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at http://www.lexa.ru/apache-talk =