שלום רב
בניתי מנגנון העלאה קטן באמצעות טופס שעבד מצויין, ומשום מה פתאום ללא שום שינוי בקוד מוצגת לי שגיאה: Permission Denied. איך אני יכול לפתור את זה מישהו יודע אולי?
תודה רבה.

תבדוק אם יש הרשאת כתיבה לספריית ההעלאה הזמנית וגם לספריית היעד, עבור מה שמריץ את PHP (בד"כ זה יהיה היוזר שמריץ את שרת ה web - אך לא מחייב... לצורך הבדיקה, אפשר פשוט לתת הרשאה מלאה ל"כולם" אם רוצים לדלג על מציאת המשתמש הנכון - אבל שוב - רק לצורך בדיקה - אל תשאיר את זה ככה, כי כל משתמש במערכת יוכל לשחק לך בקבצים...)

אם נראה שיש הרשאה, תאלץ לבדוק בקובץ ה log של שרת ה web עבור הודעת שגיאה מפורטת יותר (אלא אם כן ההודעה מפורטת יותר, ואתה רק לא העתקת את כולה. ת'אכלס, הודעה כזו קצרה ולא ממצה זה ממש לא אופייני ל PHP...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי תבדוק אם יש הרשאת כתיבה לספריית ההעלאה הזמנית וגם לספריית היעד, עבור מה שמריץ את PHP (בד"כ זה יהיה היוזר שמריץ את שרת ה web - אך לא מחייב... לצורך הבדיקה, אפשר פשוט לתת הרשאה מלאה ל"כולם" אם רוצים לדלג על מציאת המשתמש הנכון - אבל שוב - רק לצורך בדיקה - אל תשאיר את זה ככה, כי כל משתמש במערכת יוכל לשחק לך בקבצים...) אם נראה שיש הרשאה, תאלץ לבדוק בקובץ ה log של שרת ה web עבור הודעת שגיאה מפורטת יותר (אלא אם כן ההודעה מפורטת יותר, ואתה רק לא העתקת את כולה. ת'אכלס, הודעה כזו קצרה ולא ממצה זה ממש לא אופייני ל PHP...)

תודה רבה. זו השגיאה שמוצגת לי:

קוד:

 
[Warning: move_uploaded_file(eteams/29.jpg) [function.move-uploaded-file]: failed to open stream: Permission denied in /home/serv09/public_html/mby/adminp.php on line 35
 
Warning: move_uploaded_file() [function.move-uploaded-file]: Unable to move '/tmp/php5UYi65' to 'eteams/29.jpg' in /home/serv09/public_html/mby/adminp.php on line 35

נכנסתי לפאנל הניהול וההרשאות כתיבה לתיקיה TMP היו לUSER בלבד, הגדרתי גם לWORLD וGROUP, אותו דבר עשיתי לתיקיית היעד ואז לא הייתה שום שגיאה, אבל התמונה לא הגיעה לתיקיה.

1. תבדוק אם נשארים קבצים ב tmp
2. אז אם ההרשאות דפוקות, ואתה לא שינית כלום... איך... זה קרה?
3. אני רואה שאתה מעתיק לתוך תת-ספריה. האם היא קיימת? אולי תנסה לתת full path לספריה ולא relative path (ייתכן שהמיקום אינו relative-י לאן שאתה חושב שהוא relative-י...)
4. תוכל לתת, למען הסדר הטוב, את שורה 35 בקובץ mby/adminp.php (ואם בשורה זו מוזכרים משתנים, בצע עליהם echo, העלה קובץ, והצג את תוכנם כפי שנפלטו מהשרת) ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי 1. תבדוק אם נשארים קבצים ב tmp 2. אז אם ההרשאות דפוקות, ואתה לא שינית כלום... איך... זה קרה? 3. אני רואה שאתה מעתיק לתוך תת-ספריה. האם היא קיימת? אולי תנסה לתת full path לספריה ולא relative path (ייתכן שהמיקום אינו relative-י לאן שאתה חושב שהוא relative-י...) 4. תוכל לתת, למען הסדר הטוב, את שורה 35 בקובץ mby/adminp.php (ואם בשורה זו מוזכרים משתנים, בצע עליהם echo, העלה קובץ, והצג את תוכנם כפי שנפלטו מהשרת) ?

חחח מצטער שסיבכתי אותך קצת, תודה רבה על העזרה.
טעיתי, אחרי ששיניתי את ההרשאות הכל עובד כמו שצריך, אני צריך להשאיר את זה ככה ואת הסינון משתמשים לעשות פשוט בקוד PHP או משהו אחר?
תודה רבה!

יש לי שלוש אפשרויות של הרשאות: USER, WORLD, ו-GROUP. כשאני מגדיר את הכתיבה לUSER בלבד זה לא עובד, אך עם GROUP זה כן, זה לא מסכן את הקבצים שלי?
תודה רבה.

זה מסכן רק אם יש חברים באותו group

כדי לענות על השאלה הזו במלואה אני אצטרך להכיר יותר טוב את הקונפיגורציה של השרת: באיזה יוזר רץ שרת ה web, באיזה יוזר רץ PHP אם הוא רץ ביוזר אחר משרת ה web (למשל בגלל suexec, fastcgi, או כל קונפיגורציית אבטחה אחרת) - וכו'.

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי זה מסכן רק אם יש חברים באותו group כדי לענות על השאלה הזו במלואה אני אצטרך להכיר יותר טוב את הקונפיגורציה של השרת: באיזה יוזר רץ שרת ה web, באיזה יוזר רץ PHP אם הוא רץ ביוזר אחר משרת ה web (למשל בגלל suexec, fastcgi, או כל קונפיגורציית אבטחה אחרת) - וכו'.

אני לא כל כך בקיא במה שקשור לשרת, אני ממש אודה לך אם תוכל לפרט לי כיצד אני יכול לבדוק באיזה יוזר רץ PHP.
תודה רבה, אתה עוזר לי מאוד.

כנראה שפלט של הקוד הבא יוכל לעזור:

קוד PHP:

<?php
system("ps axfu");
?>

נמאס לכם לזכור סיסמאות? לחצו כאן!