Franco Rossi wrote:
in pratica l'utente www-data (utente normale) eseguendo uno script php, elimina un file il cui proprietario è root e i permessi sono impostati a 700 quindi nessuno dovrebbe cancellarlo.
se il proprietario della directory è www-data, allora può cancellare qualsiasi file creato da qualsiasi altro utente.
Per poter ottenere l'effetto voluto devi far si che il proprietario della directory sia diverso da www-data, ma dare i permessi corretti su quella directory a www-data
Ciao Davide -- Dizionari: http://linguistico.sourceforge.net/wiki Esci dall'illegalità: utilizza OpenOffice.org: http://linguistico.sf.net/wiki/doku.php?id=UsaOOo Non autorizzo la memorizzazione del mio indirizzo su outlook