Re: Interdire php dans IMG et local ?

Le 30/12/2020 à 08:11, Maïeul Rouquette a écrit :
> cela étant, pour revenir à la question de départ : comment est-ce qu'un 
> fichier .php pourrait se retrouver dans IMG? Je veux dire si cela arrive 
> à ce stade, c'est qu'il y a une faille alleurs, non ?

A priori oui, mais ça permet de fermer une porte.
En fait, c'est surtout utile si les droits d'écriture d'Apache sont bien 
gérés, c'est à dire s'il ne peut écrire que dans /config/fichiers, /IMG, 
/local et /tmp.
Mais c'est vrai que ce n'est pas le cas d'une installation standard.
Du coup, ça limite l'intérêt d'avoir ça en standard, c'est vrai.

-- 
nicod_