Как раз по этому поводу - как насчёт безопасности.
Когда загружаешь по фтп - автор у скриптов фтп user.
Когда распаковываешь - автор у скриптов становится apache (чаще всего).
Насколько это безопасно и какие могут возникнуть проблемы?
-~{}~ 17.09.06 17:36:
Первая проблема: ftp-user: username, apache: nobody.
После распаковки все файлы имеют создателя nobody и фтп клиент не имеет возможности менять chmod у файлов и директорий (только через php скрипт).
Главная проблема - Боюсь, что с такими правами доступа скриптовые файлы могут быть доступны с других аккаунтов этого хостинга - если open_basedir не сработает.
Конечно это проблема хостинга - но всё же...
