On 02/20/2012 09:12 AM, ikhsan alisyahbani wrote:
> aloo agan2 sekalian numpang tanya nih dalam script php saya
> menggunakan fopen untuk membuka suatu file yang saya khawatirkan
> adalah jika fopen tersebut disalah gunakan oleh hacker untuk membuka
> file lain diluar directory root misalkan /etc/htpasswd apakah ada
> solusi agar scipt php yang di eksekusi apache hanya dapat membuka
> file2 di dalam root nya saja?
> 

Di php.ini:

; open_basedir, if set, limits all file operations to the defined directory
; and below.  This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
; http://php.net/open-basedir
;open_basedir =

-- 
KM


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis

Reply via email to