toisen ohjelman kutsuminen PHP:ssä

ongelma, että miten sen pahiksen saa sinne palvelimelle ja miten saa ajettua sitten omaa php-koodia siellä?

exec on koento jolla voi ajaa

http://fi2.php.net/exec

tai system

keksa kirjoitti:

ongelma, että miten sen pahiksen saa sinne palvelimelle ja miten saa ajettua sitten omaa php-koodia siellä?

exec on koento jolla voi ajaa

http://fi2.php.net/exec

tai system

Lue lisää

ongelma?
ihan FTP:llä menee mikä tahansa binääri palvelimelle
kuin palvelimelle.
Ja php hyrähtää käyntiin ihan nimellä.

mahtava tietoturvariski kirjoitti:

ongelma?
ihan FTP:llä menee mikä tahansa binääri palvelimelle
kuin palvelimelle.
Ja php hyrähtää käyntiin ihan nimellä.

Olethan tietoinen, että PHP:ssä voi estää tiettyjen functioiden toiminnan ja nuo exec... functiothan on yleensä estetty näissä perus web-hotelli paketeissa, sekä käyttöoikeuksilla pystyy määrittää mitä C ohjelma voi tehdä, joten periaatteessa niillä pystyy tekemään vain saman mitä PHP:llä. Tietenkin tietoturvan kanssa tulee ongelmia, jos root tunnus on PHP:llä käytössä. Joten eipä nuo periaatteessa ole sen vaarallisempia kuin include functio.

Mut yleisessä käytössä nuo exec ja vastaavat functiot ovat, varsinkin dedikoituja... palvelimia käytettäessä. PHP kun on scriptaus kieli joten se on huomattavasti hitaampi kuin esim C/C , siksi monissa palveluissa taustalla on jotain muutakin kuin PHP:tä-