...failed to open stream: Permission denied in...

[Moris]

...failed to open stream: Permission denied in...

Мой php скрипт подключается к определенному сайту и загружает с него html файл к себе на сервер.
При этом на одном сервере все работает, а на другом пишет ошибку ...failed to open stream: Permission denied in...
Подскажите, из-за чего это случается и как это исправить?

 

[sakon]

Никак не исправить - тебя туда просто не пускают.

 

[Moris]

Спасибо. я исправил. поставил на директорию права доступа 777

 

[yugene]

Originally posted by Moris
поставил на директорию права доступа 777

Обычно лучше так не делать!

 

[Moris]

почему? это действительно так плохо?

 

[yugene]

Originally posted by Moris
почему? это действительно так плохо?

Это небезопасно
777 - означает, что все могут все в этой папке.

 

[Moris]

что именно могут сделать, к примеру?

 

[yugene]

Originally posted by Moris
что именно могут сделать, к примеру?

К примеру, записать туда свой скрипт, который может много дел натворить...

Поищи, короче, на тему взлом PHP - с записи скрипта обычно все начинается...

 

[Demiurg]

yugene
ты ничего не путаешь ? кто может записать ?

 

[yugene]

Originally posted by Demiurg
yugene
ты ничего не путаешь ? кто может записать ?

К сожалению, не путаю Мне так один из сайтов сломали 3 недели назад.

Думаю, эта тема особенно актуальна на хостингах, где PHP исполняется не от имени пользователя-владельца домена...

 

[Demiurg]

Я думаю, что на скрипт генерирующий страничку, на которую ты сейчас смотришь тоже права выставлены 777, попробуй сломай.

 

[yugene]

Originally posted by Demiurg
Я думаю, что на скрипт генерирующий страничку, на которую ты сейчас смотришь тоже права выставлены 777, попробуй сломай.

Я не говорил, что я кулхацкер Если я в чем-то ошибаюсь, готов это признать. Также интересно, в чем...

 

[Demiurg]

В том, что не понимаешь, что такое система прав.

 

[yugene]

Originally posted by Demiurg
В том, что не понимаешь, что такое система прав.

Вы хотите сказать, что 777 ничем не грозит?

 

[Demiurg]

Я хочу сказать, что надо понимать, что делаешь а не следовать инструкциям.

 

[yugene]

Originally posted by Demiurg
Я хочу сказать, что надо понимать, что делаешь а не следовать инструкциям.

Полностью согласен
Не утверждаю, что я могу сейчас взять и переписать файл в директории с правами 777. Но можно найти дырявый скрипт, который туда что-нибудь запишет, тогда новый уже будет выполняться от имени взламываемого сайта. Или я опять не прав?

 

[Demiurg]

>Но можно найти дырявый скрипт
на дырявых сайтак можно.