[GastForen Programmierung/Entwicklung PHP und MySQL system und exec

  • Suche
  • Hilfe
  • Lesezeichen
  • Benutzerliste
Themen
Beiträge
Moderatoren
Letzter Beitrag

system und exec

Ollli
Beiträge gesamt: 458

23. Mär 2002, 19:06
Beitrag # 1 von 6
Bewertung:
(1798 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
ich brauche für kleine Steuerungen des Linux-Servers die Befehle exec und system und versuche zum Test nur mal den Befehl ls auszuführen - leider ohne Erfolg.
Es passiert nichts und laut der error_log (sh: /ls: No such file or directory) wird der Befehl ls als Verzeichnis bzw. Dateiangesehen und dann auch noch im root gesucht.
Ich habe "ls" "/usr/bin/ls" und "/usr/bin/ls" versucht. Nichts von dem geht
Immerwieder seht die o.g. Zeile in der error_log.

Hat jemand eine Idee?

Ollli

[ Diese Nachricht wurde geändert von: Ollli am 2002-03-23 19:08 ]
X

system und exec

Ollli
Beiträge gesamt: 458

24. Mär 2002, 14:33
Beitrag # 2 von 6
Beitrag ID: #1874
Bewertung:
(1798 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
ich habe es endlich geschafft:
PHP kann in einer "Safe Mode" aufgeführt werden, wo alle Scripts, die ausgeführt werden sollen/dürfen im "safe_mode_exec_dir" liegen müssen.
Sie "Safe Mode" und das Verzeichnis können in der php.ini eingestellt werden.

Zudem empfehle ich die Pfadangaben, die in Linux oder Windows schon unter der $ENV Path stehen, auch in PHP zu übernehmen.

Ollli


als Antwort auf: [#1868]

system und exec

Miro Dietiker
Beiträge gesamt: 699

25. Mär 2002, 23:40
Beitrag # 3 von 6
Beitrag ID: #1953
Bewertung:
(1798 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo Olli!

Ja, man kann mit PHP sehr viel machen ... Auch am System rummanipulieren und dabei auch dem PHP sogar Administratorenrechte geben. Ob das allerdings sicherheitstechnisch sinnvoll ist, musst du dir selbst überlegen.

Tatsache: Einige Hoster betreiben PHP im SaveMode, was durchaus Sinn macht. Viel mehr Hosting-Anbieter jedoch deaktiveren die Systembefehlausführung und es ist aus Sicherheisgründen unmöglich solche Funktionen auszuführen.

Für FileHandling-Operationen gibt es übrigends spezielle Funktionen in PHP.

Das aktivieren dieser Befehle ist ein grosser schritt, bei welchem du Dir sehr bewusst sein solltest, was du für Tore öffnest! Sprich: Der Webuser/Anonymous kann plötzlich Programme ausführen .. ?? hmmm...

Bestimmt ein Programmiererlebnis, aber nicht für den intensiven Gebrauch auf Internet-Server zu empfehlen.

Miro


als Antwort auf: [#1868]

system und exec

Ollli
Beiträge gesamt: 458

26. Mär 2002, 13:50
Beitrag # 4 von 6
Beitrag ID: #1991
Bewertung:
(1798 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Es geht ja nur um meinen lokalen Webserver, dem ich eine kleine Admin-Oberfläche verpasse, so dass auch meine Ellies eine Verbindung mit dem Internet herstellen können
Ansonsten würde ich sicherlich den SafeMode einschalten bzw. es auch unterdrücken, dass Befehle ausgeführt werden dürfen.

Ollli


als Antwort auf: [#1868]

system und exec

Wolfgang Reszel
Beiträge gesamt: 4170

8. Aug 2002, 11:09
Beitrag # 5 von 6
Beitrag ID: #8900
Bewertung:
(1798 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hi,

kann man den Safe_Mode auch per .htaccess deaktivieren? Oder wie bekomme ich es hin, dass ich per move_uploaded_file() eine Datei vom tmp-Verzeichnis verschieben kann?

Wolfgang


als Antwort auf: [#1868]

system und exec

Ollli
Beiträge gesamt: 458

8. Aug 2002, 17:30
Beitrag # 6 von 6
Beitrag ID: #8934
Bewertung:
(1798 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
also die safe_mode kannste (afaik und zum Glück) nicht per PHP-Script ändern, das wäre ja eine schöne Sicherheitslücke

das move_upload_file() dürfte auch mit safemode laufen, du musst dem Verzeichnis, wo es reinkommen soll allerding die richtigen Rechte geben, falls du das noch nicht getan hast.

Was gibt die Fehlermeldung aus?

Achso, alle Angaben ohne Gewähr, Miro würde dir das bestimmt besser erklären

Ollli


als Antwort auf: [#1868]
X

Aktuell

Veranstaltungskalender

Hier können Sie Ihre Anlässe eintragen, welche einen Zusammenhang mit den Angeboten von HilfDirSelbst.ch wie z.B. Adobe InDesign, Photoshop, Illustrator, PDF, Pitstop, Affinity, Marketing, SEO, Büro- und Rechtsthemen etc. haben. Die Einträge werden moderiert freigeschaltet. Dies wird werktags üblicherweise innert 24 Stunden erfolgen.

pdf-icon Hier eine kleine Anleitung hinsichtlich Bedeutung der auszufüllenden Formularfelder.

Veranstaltungen
20.06.2024

Online
Donnerstag, 20. Juni 2024, 15.00 - 15.45 Uhr

Webinar

Etiketten-Workflows gehören zu den anspruchsvollsten in der grafischen Industrie. Ihre PDF-Dateien sind oft sehr komplex und erfordern eine spezielle Vorbereitung. pdfToolbox bietet viele Möglichkeiten, um diese Arbeit zu automatisieren. Nehmen Sie an unserem Webinar "pdfToolbox für den Etikettendruck" teil und lernen Sie einige der Funktionen kennen, die Ihren Etiketten-Workflow effizienter gestalten. Einige der Bereiche, die Sie kennenlernen werden, sind: Beschnitt erzeugen Beim Etikettendruck ist das Druckmotiv oft nicht rechteckig. Lernen Sie, wie Sie einen passenden Beschnitt für alle Arten von Formen hinzufügen können. Produktionsreife Dateien erstellen nutzen Sie bereits vorliegende Inhalte oder Seiteninformationen, um eine Weißform hinter dem Seiteninhalt hinzuzufügen, eine passgenaue Lackform für bestimmte Objekte zu erzeugen oder eine Stanzlinie mit korrektem Sonderfarbnamen zu erstellen. Ausschießen, Step & Repeat, N-Up Mit der Ausschieß-Engine von pdfToolbox lassen sich Seiten zu größeren Druckbögen zusammenfassen, wobei verschiedene Layouts und Komplexitäten unterstützt werden. Hochwertige Freigabe-Bögen Erstellen Sie automatisch Freigabe-Bögen mit Vorschaubildern Ihrer Produktionsdatei und Auftragsdaten aus dem MIS. Qualitätskontrolle pdfToolbox enthält Standard-Preflight-Profile, die die grundlegenden Anforderungen an PDF-Dateien in Etiketten-Workflows abdecken. Prüfen Sie ob Ihre Dokumente internationalen Standards wie ISO PDF/X oder GWG (Ghent Workgroup) Spezifikationen entspricht. Verpackungs- und etikettenspezifische Vorgaben, wie der ISO-Standard „Processing Steps“, werden ebenfalls unterstützt.

kostenlos

Ja

Organisator: callassoftware

https://www.impressed.de/schulung.php?c=sDetail&sid=322

pdfToolbox für den Ettikettendruck
Veranstaltungen
02.07.2024

Online
Dienstag, 02. Juli 2024, 10.00 - 10.30 Uhr

Webinar

In diesen beiden kostenlose Webinaren erfahren Sie, wie Sie mit Hilfe von Enfocus Griffin und dem Impressed Workflow Server Ihren LFP-Workflows optimieren können. 18.06.2024: So optimieren Sie Ihre Prozesse mit Enfocus Griffin 02.07.2024: So sparen Sie Zeit und Geld mit Impressed Workflow Server in der LFP-Edition Griffin: Griffin ist das leistungsstarke Kraftpaket für das automatische Nesting im Großformatdruck. Dank eines ausgeklügelten, KI-basierten Nesting-Algorithmus können Sie mit Griffin Vorlagen schnell und effizient vernutzen – und das klappt auch mit unregelmäßigen Formen perfekt. Das spart Ihnen unzählige Stunden, die Sie bisher mit dem manuellen Nesting und Ausschießen verbracht haben. Einige wichtige Funktionen ≡ Anlage von Beschnittzugaben ≡ Automatische Erzeugung der Schnittkontur ≡ Erstellung von Strichcodes, Textmarkierungen und Registrierungen IWS LFP Edition: Komplizierte, kleinteilige Aufträge; alles sehr speziell; seit Jahren bewährte Prozesse – da können wir nichts standardisieren und automatisieren! Das sagen viele Großformatdrucker – aber stimmt das wirklich, ist dem tatsächlich so? Mit dem IWS LFP Edition automatisieren Sie Ihre Produktion von der Übernahme der Daten aus dem ERP-System bis zur Erzeugung der verschachtelten Druckform und der Übergabe an den RIP. Phoenix Core ist eine hochentwickelte KI-Technologie für die Planung und das Nesting von Druckerzeugnissen. Anders als herkömmliche Ausschießlösungen arbeitet Phoenix nicht auf Basis von Vorlagen, sondern erzeugt entsprechend der Maschinen- und Produktionsanforderungen druckfertige Layouts „on-the-fly“.

kostenlos

Ja

Organisator: Impressed GmbH

Kontaktinformation: E-Mailschulungen AT impressed DOT de

https://www.impressed.de/schulung.php?c=sDetail&sid=328

So optimieren Sie Ihren LFP-Workflow