PDA

Bekijk Volledige Versie : paranoia webhosts, ervaringen



botervlieg
03/10/04, 14:13
Hi allemaal,

ik heb een vraagje. Ik ben ongeveer een jaartje bezig als webdesigner. Ik ben momenteel aan een project bezig, een community site, events, en heb sinds de 2 weken dat ik gestart ben niets ander dan problemen gehad met de hosting. Eerst was er geen smtp ingesteld in php.ini, na lang aandringen en uitleggen hebben ze deze ingesteld, daarna sessions , geen dir ingesteld. opgelost. Nu moet ik van mijn opdrachgever een optie programmeren waarbij gebruikers een avator, een klein foto'tje kunnen uploaden. Op zicht niet zo vreemd dacht ik, foto's uploaden zie je op veel websites maar het werkt niet, ik krijg geen upload/move recht op een temp dir, mijn php script heeft dit nodig, eerste naar een temp uploaden, daarna moven naar een images dir in de website, allemaal standaard stuff. Nu doet mijn host moeilijk, omdat ze het veel te gevaarlijk vinden anonymous rechten toe te kennen op een temp dir. Ik dacht dat dit systeemrechten waaren maar goed. Nu mijn eigelijke vraag ;) wat zijn jullie ervaringen hiermee, is dit normaal, word dit op de meeste hosts gewoon voorzien dat je kan uploaden, sessions gebruiken enz... en is mijn host gewoon paranoia, en weten ze niet goed waar ze mee bezig zijn ? op de host waar mijn eigen website opstaat heb ik deze probs helemaal niet, en deze is toch ook goed beveiligd. Wat zijn jullie ervaringen hiermee ? groeten and thanx in advance !

Triloxigen
03/10/04, 14:52
Bij de meeste kun je gewoon sessies gebruiken, files uploaden en imap vaak ook.

Maar een host staat in zijn recht dit niet toe te laten.

BestHost
03/10/04, 15:02
bij ons is het zo dat in princiepe alles redelijk veilig staat ingesteld.

Op het moment dat een klant een optie graag anders ziet, omdat hij/zij er hinder van heeft, is dit via httpd.conf te regelen (<IfModule mod_php4.c> etc) en anders in de php.ini in te stellen.

Om de rechten van de /tmp te zetten is wat vreemd, in princiepe hebben alle users standaard toegang tot /tmp. En zolang ze er alleen bestanden neer kunnen zetten en niet kunnen uitvoeren is er eigenlijk niks aan de hand.