hallo!

gibt es eine möglichkeit den safe mode zu umgehen?

folgende fehlermeldung beim upload-versuch eines images:

"Warning: move_uploaded_file(): SAFE MODE Restriction in effect. The script whose uid is 2891 is not allowed to access /usr/local/httpd/htdocs/html/viusal/PHP/GalleryTool/upload/3 owned by uid 30 in /usr/local/html/visual/PHP/GalleryTool/upload.php on line 62"

ich muss bilderuploaden können...

hilft mir nur ein provider-wechsel?


thx,
i_am

Mister Ad

robo47

scheint wohl php und ftp-benutzer unterscheidlich zu sein, versuch vieleicht mal den ordner mit php zu erstellen und dann bilder hochzuladen, weil der ordner scheint über ftp erstellt worden zu sein.
ist nur ne idee.

-> mkdir()

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Das was robo47 schreibt, kann ich nur bestätigen, hatte auch schon ähnliche Probleme, das sich die Benutzer unterscheiden.
Ein zweiter Tip wäre aber noch, die Rechte für den Ordner zu überprüfen, und wenn nötig, anders zu setzen.

hi robo47!

du hast recht... es ist ein php-ftp problem...

den ordner "upload" hab ich mittels ftp erstellt... die enthaltenen ordner aber dann per php... so funktionierts nicht...

wenn ich die enthaltenene ordner allerdings auch mittels ftp erstelle und dann auf 777 stelle funktionierts...

funktionieren sollte es aber umgekehrt... also die enthaltenen ordner müssen mittels php erstellt werden...

wie kann ich das umgehen.?

ordnerstruktur:
"upload" ( mittels ftp erstellt - 777 )
- "1" ( mittels php erstellt - 777 )
- "2" ( mittels php erstellt - 777 )
- "3" ( mittels php erstellt - 777 )

???

Thx!

i_am

robo47

naja einmalig alles mit php erstellen lassen
-> dein system umschreiben wenn das möglcih ist, dass es verzeichnisse erstellen und ähnliches über die ftp-funktionen erstellt, ansonsten testen ich dir nur raten zu testen. :P

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Man kann auch anstelle von move_uploaded_file() folgendes machen:
mit den ftp_* Funktionen den eigenen FTP Server connecten, in das entsprechende Verzeichnis mit ftp_chdir wechseln und mit ftp_put das File uploaden.
Quelle: $_FILES['formularelement']['tmp_name']
Ziel: $_FILES['formularelement']['name']

Wichtig bei allen Uploads von Userfiles ist, den content-type des Files zu prüfen! Sonst schickt einer ein böses PHP Script hoch und knackt ganz locker den Account. <ggg>

danke euch!

ich werd das mittels den ftp-funktionen testen...


cu,
i_am

habs jetzt doch anders gelöst...

und zwar: ich erstelle den ordner "upload" ganz normal mittels ftp und setze ihn auf 777.

anschließend lade die bilder direkt in diesen ordner, ohne unterverzeichniss...

die unterordner waren ja nur zur kategorie-trennung gedacht... jetzt sehen die bilder so aus:

bildname vorher: id.jpg
bildname jetzt: id_kategorieid.jpg

aber trotzdem verstehe ich das nicht ganz mit dem safe mode... ist das ein php-bug?


cu,
i_am

robo47

das ist kein bug, sondenr soll verhindern dass sich ein phpscript dan dateien eines anderen users zu schaffen macht.

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Nein, der safe_mode ist kein Bug.

Das Problem ist überlicherweise folgendes:
1. alle FTP User gehören zu einer anderen Gruppe als der Apache.
2. UMASK für den FTP Server ist meist 022.

Das bedeutet unter dem Strich: Linux verbietet dem Apachen, sich an fremden Files zu vergreifen.

Es wäre anders, wenn folgendes konfiguriert werden würde:
1. alle FTP User UND der Apache gehören zur selben Gruppe
2. UMASK wird auf 002 gesetzt

Dann werden alle Files mit 0664 und alle Verzeichnisse mit 0775 erstellt und weder der Apache noch der FTP User haben im safe_mode Probleme.