Ich hab' nen Apache laufen (Apache/2.0.47 (Win32) PHP/4.3.3), allerdings hab' ich aus unsicherheit bei den FTP-Accounts php-files gesperrt, weil ich gar nicht weiss was man mit PHP anrichten kann.
Ist es auf irgend eine Weise fahrlässig, wenn ich jetzt die PHP-files auf dem FTP freigebe, sodass "jeder" irgendwelche PHP-Files uploaden kann?
Was kann man denn mit PHP anrichten?
Kann man zugriffsrechte auf höhere verzeichnisse erlangen?
(Nehmen wir an der root ist ffrosch\ und ne PHP file in f
frosch\halunk\ möchte auf f
frosch\naja.html lesen bzw. schreiben. Geht das?)
Ich hab' einfach kaum nen schimmer von php
Achja: Die Maschine läuft auf win2k sp4
Ausserdem hab' ich nen SQL-Server eingerichtet.
Und soviel hab' ich an der PHP.ini nicht geändert, ausser dass es keine fehlermeldungen ausspuckt, wenns fehler gibt.
edit: der thread gehört vielleicht ins programmiererforum, sry, ich depp