Klasör izinleri hakkinda

[exelansss]

Merhaba arkadaslar
Sizden asagidaki konuda yardim isteyecegim.

Linux serverda kurdugumuz sitelerimizin bazi klasör izinlerini 777 veriyoruz. Admin bölümünden upload yapmak icin. Ancak son günlerde farkli dosyalarinda web sitelerinin icine atildigi hatta bir javascript kodu ile sanki bir yönetim paneli gibi tüm dosyalarin silinebilecegi , düzeltilebilecegi hatta sql sorgusu bile calistirilacak bir kodun atildigini farkettik. Acaba 777 izinli klasörlere baska bir yerden dosya atilabilirmi. Tesekkür ederim.

[nbbh]

777 aciklari kullanilârak atilabilir . atilcak dosyada genelde index.html dir

Fakat baska yerden sizin adiniza misal , resim upload sitesi - dosya upload sitesi kurulamaz.

[exelansss]

öncelikle cok tesekkür ederim . espri icin.. adamin biri siteme javascript ile yazilmis ve zendlenmis bazi kodlar ve require.php diye bir dosya atmis. ama öyle böyle degil. sayfayi acip require.php dosyasini actigi zaman sitenin bulundugu serverdaki klasör izinleri 777 olan her klasörü acabiliyor. hatta php , asp , html akliniza gelebilecek her dosyada degisiklik yapabiliyor. silebiliyor , editleyebiliyor, upload yapabiliyor , kisaca ftp deki tüm islemleri yapiyor.