Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > it.comp.www.php > #21340

Re: scrittura file su wp-content/uploads

Show all headers | View raw

>> 
>> il cliente ha i dati di accesso FTP? Quest'ultimo e gli
>> altri che hanno accesso a wordpress hanno un antivirus decente
>> e aggiornato, con scansione del loro pc fatta e 0 schifezze trovate?
> Le schifezze sono tutte uploadate tramite http, niente ftp.
> Non ho analizzato troppo la questione ma sono migliaia di accessi verso
> xmlrpc.php
> Ora ho tolto il permesso di scrittura alla uploads ed è tornato tutto a
> posto.
> 

Ho affrontato questo problema già su linux.sys

allora quello che faccio su i mie script, che non credo riuscirai a fare su 
wordpress è  cambiare i permessi alla cartella prima di fare l'upgrade del 
file e ricambiarli  una volta caricato il file .
il proprietario delle cartelle è apache.  
#in upload utente lettura e scrittura, gruppo lettura e scrittura
#finito l'upload utente lettura e scrittura, gruppo lettura

pero essendo apache il proprietario tramite un ignection possono comuque 
ricambiarti i permessi e ricaricarti i file, sempre tramite ignection .

wordpress genera le cartelle pertanto il proprietario delle cartelle è 
apache. 

se le carichi in ftp invece il proprietario è user ftp.

a quel punto, puoi fare fare a php un'azione in ftp, che cambia i permessi 
delle cartelle prima e dopo l'upload.
#in upload utente lettura e scrittura, gruppo lettura e scrittura
#finito l'upload utente lettura e scrittura, gruppo lettura

attenzione: devi caricare in un file ben protetto login e password ftp per 
farle utilizare a php per fare l'operazione. 

da apache, non essendo proprietario, non puoi ricambiare i permesis alle 
cartelle, quindi cartelle insolo lettura, tranne che non conosci password e 
login di ftp

ma con wordpress, non credo riesci a farlo

Comunque , pare anche sia un bag di una verisone di php, devo dire che una 
volta aggiornato le ultime verioni di php, non mi è mai ricapitato.

Se qualcuno conosce una best pratic , posti pure.

enrico 

Back to it.comp.www.php | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-19 09:22 +0100
  Re: scrittura file su wp-content/uploads "ciccio" <21669invalid@mynewsgate.net> - 2016-12-20 09:43 +0000
    Re: scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-20 10:48 +0100
      Re: scrittura file su wp-content/uploads Alessandro Pellizzari <shuriken@amiran.it> - 2016-12-20 11:05 +0000
        Re: scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-20 15:29 +0100
          Re: scrittura file su wp-content/uploads "ciccio" <21669invalid@mynewsgate.net> - 2016-12-21 10:29 +0000
            Re: scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-21 18:47 +0100
              Re: scrittura file su wp-content/uploads g4b0 <email_sul_mio_sito@che_leggi_in.firma> - 2016-12-22 09:13 +0100
                Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2016-12-31 10:05 +0100
                Re: scrittura file su wp-content/uploads Alessandro Pellizzari <shuriken@amiran.it> - 2016-12-31 16:35 +0000
                Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2017-01-02 09:15 +0100
                Re: scrittura file su wp-content/uploads "ciccio" <21669invalid@mynewsgate.net> - 2017-01-02 09:56 +0000
                Re: scrittura file su wp-content/uploads Alessandro Pellizzari <shuriken@amiran.it> - 2017-01-02 10:00 +0000
                Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2017-01-02 14:05 +0100
      Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2016-12-31 10:25 +0100

csiph-web