Discussion :

[Thierry8]

glups...
comment ça ???
sinon je ne vois pas d'autre solution.


Si c'est un fichier que j'ai créé en ssh, ou personne ne peut y accèder autrement qu'en ssh ?

[Kioob]

En gros tous les scripts sur "D:" auront accès à toute la machine... il suffit qu'il y ait une faille dans un de ses scripts, et c'est la cata.

Bon après il faut relativiser : de toutes façons tu travailles sous Windows, donc t'es pas à ça près, et ce n'est certainement pas une machine de production

[Thierry8]

En gros tous les scripts sur "D:" auront accès à toute la machine... il suffit qu'il y ait une faille dans un de ses scripts, et c'est la cata.

ahhh !!!! non, la c'était à titre d'exemple !
Je cible bien plus le dossier, je ne vais pas laisser ouvert comme ça.
(je pense créer un dossier non standard et mettre les scripts souhaités la dedans, personne n'aura accès)

Bon après il faut relativiser : de toutes façons tu travailles sous Windows, donc t'es pas à ça près, et ce n'est certainement pas une machine de production

Non en effet, c'est pas le serveur de prod.

Mais je vais tenir compte du time_limit, et ne pas le mettre à 0 tout de même, on ne sait jamais.

Merci à toi.

EDIT:
est-il possible à la place d'indiquer un dossier, d'indiquer carément le fichier en question pour accroitre la sécurité ?

EDIT:
j'ai fais le test sous windows en indiquant le nom du fichier, ça ne marche pas.

[Kioob]

Méfiance quand même : je répète, si ton script a la moindre faille, tu risques gros.

Sinon pour pointer un script au lieu de tout un dossier, essayes <Files>.

Note : ce script ne pourrait pas tout simplement être éxécuté en "ligne de commande" plutot que de passer par Apache ?

[Thierry8]

Méfiance quand même : je répète, si ton script a la moindre faille, tu risques gros.

Sinon pour pointer un script au lieu de tout un dossier, essayes <Files>.

J'ai remplacer Directory et mis Files mais ça ne fonctionne pas.

Note : ce script ne pourrait pas tout simplement être éxécuté en "ligne de commande" plutot que de passer par Apache ?

Malheureusement non, car il me permet d'optimiser (entre autre) toutes les tables souhaitées en php, puis de me faire parvenir un rapport par mail.
(je maîtrise aussi mieux le php que les "lignes de commandes", peut être y a t-il une alternative)

MAis pourquoi est-ce aussi dangeureux étant donné que seul moi y est accès, et que les scripts que je met dedans sont fiables et 100% réalisé et testé par moi en local.

[Kioob]

Euh... PHP peut être utilisé en ligne de commande justement...

Pour la sécurité : personne n'est à l'abris d'une éventuelle faille de sécurité dans un script (ou même une faille dans PHP). En plus il s'agit d'un script qui passe "par Apache", donc il est potentiellement accessible/executable par n'importe qui.

Tandis que s'il s'agissait d'un script exécuté depuis la ligne de commande, à priori seules les personnes ayant un accès SSH ont accès au script...

[Thierry8]

Euh... PHP peut être utilisé en ligne de commande justement...

ah...euh..mais comment ?

Pour la sécurité : personne n'est à l'abris d'une éventuelle faille de sécurité dans un script (ou même une faille dans PHP). En plus il s'agit d'un script qui passe "par Apache", donc il est potentiellement accessible/executable par n'importe qui.

Bah les utilisateurs qui sont également sur le serveur (autres sites) ne peuvent avoir l'accès au dossier que je créerais...


Mais un script en php, pour qu'ils soit éxecuté, il peut l'être depuis n'importe ou ?