Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Форумы портала PHP.SU :: Версия для печати :: CGI - опасность для хостинга
Форумы портала PHP.SU » » Программирование на C++ » CGI - опасность для хостинга

Страниц (1): [1]
 

1. ALEN - 10 Июля, 2011 - 14:31:37 - перейти к сообщению
Уже много раз упомянуто про плюсы CGI и о возможности создавать менее ресурсоемкие приложения нежели на PHP. Но существует некий минус.

Хоть хостеры зачастую запрещают выполнение таких функций, как exec, system и т.д. Но данный запрет распространяется только на выполнение на PHP, но ни каким образом не распространяется на другие языки например на С++.

Таким образом нужно не забывать про права доступа к файлам. Если у Вашего хостера включен CGI, то рекомендовано побеспокоится на тему прав доступа к файлам, исключить возможность создания файла в ваших файлах, путем использования файлов и папок с правами достаточными для злодеяний. Где нужно запретить любыми способами обращение ко всему кроме того, к чему можно. Например через .htaccess .

Как вариант можете проверить хостера следующим скриптом:
CODE (htmlphp):
скопировать код в буфер обмена
  1. #include "iostream"
  2.  
  3. using namespace std;
  4.  
  5. int main()
  6. {
  7.         cout<<"Content-type: text/html"<<endl<<endl;
  8.         cout<<"<html><body>"<<endl;
  9.         cout<<"system: " << system("ls / > file.txt");
  10.         cout<< "Read file.txt";
  11.         cout<<"</body></html>"<<endl;
  12.  
  13.         return 0;
  14. }


Будет создан файл file.txt с результатом работы команды ls.


Будьте бдительны и не забывайте о своей безопасности, иначе Ваши соседи по хостингу могут побеспокоится о Вас Улыбка

 

Powered by ExBB FM 1.0 RC1