Il giorno 09 settembre 2009 19.42, Leonardo
<leodav@tiscali.it> ha scritto:
Alle mercoledì 09 settembre 2009, Sasa ha scritto:
> Ciao a tutti,
> su una macchina con Fedora Core 8, httpd-2.2.9 e php-5.2, richiamando
> attraverso un browser, una pagina contenente codice in php riesco a
> visualizzare il contenuto di una directory che si trova ad un livello
> superiore rispetto alla home directory
Con php puoi leggere tutto il filesystem se vuoi
per impedirlo dovresti togliere la possibilità all'utente con cui gira apache
di sbirciare il naso dappertutto
Beh dipende se non hai impostato "open_basedir" in php.ini o nel .htaccess
del virtual host