[PHP-users 6551] Re: はじめまして。
Yasuo Ohgaki
php-users@php.gr.jp
Sat, 30 Mar 2002 19:12:50 +0900
大垣です。
Kenji Saeki wrote:
> Ken2です。いつもROMってばかりですみません。
> ちょっとだけ気づいた点。
>
> On Sat, 30 Mar 2002 17:44:24 +0900
> hajime <hajime@ruru.ne.jp> wrote:
>
> PHPのマニュアルには、move_update_file 関数を使うようにと
> 指示がありますが・・・・。
>
is_uploaded_file()で確認後に、move_uploaded_file()を使
わないとセキュリティー上問題があります。
safe_modeがOnの場合、move_uploaded_file()を使わないと
copy()などの関数はopen_base_dirの制限を受けるため、ポータブ
ルなスクリプトが書けません。
safe_modeが本当に安全か?というとそうでもないのですが、safe_mode
はonに設定する方が安全です。
--
Yasuo Ohgaki
__________________________________________________
Do You Yahoo!?
Yahoo! BB is Broadband by Yahoo! http://bb.yahoo.co.jp/