Bonjour à tous;
si je change en mode 777(ROOT,GROUP,OTHERS), tout le monde peux faire ce qu'il veux : celui qui se connecte à travers un browser a bien droit à supprimer car il fait bien parti des OTHERS.
si je crée mon dossier à partir d'un browser avec l'instruction PHP:
mkdir('mondossier',022); ceci donne tout les droits au browser, et juste lecture et execution pour OTHERS & GROUP (les autres comptes sur la même machine).
Donc on ne peux modifier ou supprimer qu'à partir de mes pages PHP :-); ( et biensur, aussi à travers le super utilisateur ROOT).
// ne me demander pas pourquoi 022, sinon je risque vous répondre que c'est l'indicatif téléphonique de la ville Casablanca au MAROC :-).
il me reste un simple truc qu'est d'interdire aux utilisateurs d'upload des pages PHP de leur création!!!
Sympa developpeur ;-)
[ Lien ]