[PHP-users 6551] Re: はじめまして。

[Yasuo Ohgaki]

大垣です。

Kenji Saeki wrote:
> Ken2です。いつもROMってばかりですみません。
> ちょっとだけ気づいた点。
> 
> On Sat, 30 Mar 2002 17:44:24 +0900
> hajime <hajime@ruru.ne.jp> wrote:
> 
> PHPのマニュアルには、move_update_file 関数を使うようにと
> 指示がありますが・・・・。
> 

is_uploaded_file()で確認後に、move_uploaded_file()を使
わないとセキュリティー上問題があります。

safe_modeがOnの場合、move_uploaded_file()を使わないと
copy()などの関数はopen_base_dirの制限を受けるため、ポータブ
ルなスクリプトが書けません。

safe_modeが本当に安全か？というとそうでもないのですが、safe_mode
はonに設定する方が安全です。

--
Yasuo Ohgaki


__________________________________________________
Do You Yahoo!?
Yahoo! BB is Broadband by Yahoo!  http://bb.yahoo.co.jp/