php sicher fileupload

[jahu.th]

hallo ...

habe ein kleines problem mit php fileuploads:

gestatte ich dem webserver schreibrechte in dem upload verzeichnis, kann jeder user, der php scripte anlegen darf und diese über den webserver starten kann, den ordner löschen oder dateien verändern.

gibts eine andere möglichkeit filesupzuloaden ohne das verzeichnis für den kompletten webserver zu öffnen???

jan

[Roger Wilco]

Lass PHP in dem Benutzerkontext laufen, z. B. mit SuPHP oder SuExec.

[flo]

Oder schieb die temporäre Datei per FTP weiter - PHP sollte das in der Regel können.

flo.