[PHP-users 12997] Re: PHP+PostgreSQLに特定のIPのみ接続させる

[Osamu Shigematsu]

重松です。こんにちは。

> 　・必要な時だけ、スクリプト自身をsuexecしてくれる外部プログラムって
> 　どうでしょう？
> 　・cli版とDSO版の混在実行は？

この辺だけ。

混在は問題ないと思います。多分。

cli (cgi) の方は、単に拡張子を CGI にすればいいだけだと思いますし。

ただ、試してないんですけど、--enable-force-cgi-redirect をつけたら、
混在はどうなるか、定かではないのですが。

現状、面倒かどうかは人によるでしょうが、行頭に、#!/path/to/php
としておいて、chmod +x してます。

ただ、私は混在させては意味がないと思うんです。

セキュリティは鎖のようなものだから、切れやすい DSO があれば、
それが全体の強度となるからです。

-- 
Osamu Shigematsu <m5issige@mr.hitachi-medical.co.jp>