Webspace & Webhosting Vergleich mit Verfügbarkeitstests und Kundenmeinungen

PHPs open_basedir-Gefängnis ist nicht sicher


05.10.2006, PHPs open_basedir-Gefängnis ist nicht sicher

Stefan Esser warnt vor einem Fehler in der Scriptsprache PHP, mit der Nutzer auf Shared-Webhosting-Accounts aus ihrem "Verzeichnis-Gefängnis" ausbrechen können. Eigentlich soll über die Einstellung "open_basedir" verhindert werden, dass Nutzer auf solchen Maschinen außerhalb des ihnen zugedachten Verzeichnisses Dateien lesen und schreiben können, doch offenbar gibt es einen einfachen Weg dies zu umgehen.

Channel: Entwickler - Mehr zu diesem Thema