Klasör izinleri hakkında

[exelansss]

Merhaba arkadaşlar
Sizden aşağıdaki konuda yardım isteyeceğim.

Linux serverda kurduğumuz sitelerimizin bazı klasör izinlerini 777 veriyoruz. Admin bölümünden upload yapmak için. Ancak son günlerde farklı dosyalarında web sitelerinin içine atıldığı hatta bir javascript kodu ile sanki bir yönetim paneli gibi tüm dosyaların silinebileceği , düzeltilebileceği hatta sql sorgusu bile çalıştırılacak bir kodun atıldığını farkettik. Acaba 777 izinli klasörlere başka bir yerden dosya atılabilirmi. Teşekkür ederim.

[nbbh]

777 açıkları kullanılârak atılabilir . atılcak dosyada genelde index.html dir

Fakat başka yerden sizin adınıza misal , resim upload sitesi - dosya upload sitesi kurulamaz.

[exelansss]

öncelikle çok teşekkür ederim . espri için.. adamın biri siteme javascript ile yazılmış ve zendlenmiş bazı kodlar ve require.php diye bir dosya atmış. ama öyle böyle değil. sayfayı açıp require.php dosyasını açtığı zaman sitenin bulunduğu serverdaki klasör izinleri 777 olan her klasörü açabiliyor. hatta php , asp , html aklınıza gelebilecek her dosyada değişiklik yapabiliyor. silebiliyor , editleyebiliyor, upload yapabiliyor , kısaca ftp deki tüm işlemleri yapıyor.