[PHP-users 13118] Re: パスワードファイルの保護

Miyabe Satoshi php-users@php.gr.jp
Fri, 07 Feb 2003 03:58:48 +0900 (JST)


宮部と申します。

From: GO <go16@mac.com>
Subject: [PHP-users 13117] パスワードファイルの保護
Date: Fri, 7 Feb 2003 03:22:50 +0900
Message-ID: <v04220703ba6854992c1a@[192.168.10.5]>

go16> ●suExec環境でphpはモジュール版
go16> -rw-r-----  ユーザ名  www   password.php
go16> wwwはapahceのグループ
go16> これでも十分安全でしょうか?

これだと、wwwグループに属する人が読めてしまいます。

go16> ●suExec環境でCGI版PHP
go16> それともCGI 版の方が安全でしょうか?

そうですね。共有サーバーなどでは、こちらのほうが安心
できます。
--
ランディ・ネットワーク <URL:http://www.randynetwork.com/>
宮部 敏史 ( satoshi@randynetwork.com )