やっぱしPHPはモジュールタイプがいいか？

1 ：名無しさん＠お腹いっぱい。：01/11/09 00:05

PHP対応の鯖で、モジュール型のPHPのところとCGI型のとこがあるけど、おまえらどっちつかってる？

激しく板違い。webprog版でやれ。

板の趣旨も読めず、こんなスレ立てるようなコトでない事で
クソスレたてるような奴は、こっちにも要らん。どっか逝け。

取り敢えず、終了。

4 ：名無しさん＠お腹いっぱい。：01/11/09 15:23

共用サーバーではモジュールのPHPを使ったらnobody権限で動いてしまい、ソースのパーミションも644とかにしないといけないのでセキュリティ・ゼロ。データベースのパスワードも簡単に見られてしまう。
CGI版ではセキュリティは高いが、その代わり他から取ってきたソースは改造して使わないといけないので面倒。
専用サーバーや自鯖だったらモジュールにしておけば問題ないが、共用サーバーだからこそ迷ってる。

おれがあえてこの板に書いたということは上のようなことだということは読めなかったか？

5 ：名無しさん＠お腹いっぱい。：01/11/09 15:28

うるせえハゲ

6 ：名無しさん＠お腹いっぱい。：01/11/09 15:41

>共用サーバーではモジュールのPHPを使ったらnobody権限で
>動いてしまい、ソースのパーミションも644とかにしないと
>いけないのでセキュリティ・ゼロ。データベースのパスワード
>も簡単に見られてしまう。

それはお前がヘタレだから。
http://pc.2ch.net/test/read.cgi/php/982687820/256
でも読め。

本気でPHP使いたいやつならこのぐらい考えろ。

7 ：名無しさん＠お腹いっぱい。：01/11/09 16:08

結局WebProg板で半年以上前に語り尽くされて、結論まで出てることだったのね。
板違いじゃないとか言っちゃって >>1 は馬鹿丸出しですな。（ぷ

-----------------------------------終了-----------------------------------

8 ：名無しさん＠お腹いっぱい。：01/11/09 19:02

晒しage

9 ：晒しage：01/11/16 18:03

晒しage

10 ：名無しさん＠お腹いっぱい。：01/11/16 18:26

うざいからageなくて良いよ。

11 ：晒しage：01/11/16 18:43

>>1=>>10
晒しage

12 ：10：01/11/16 19:36

ちがうっつうの。
板違いだからあげんなよ。

13 ：晒しage：01/11/16 20:02

>>10=>>12
晒しage

14 ：乱しage：01/11/16 20:13

>>11=>>12
乱しage

15 ：晒しage：01/11/17 03:26

>>14=ホンマモンの馬鹿
晒しage

16 ：名無しさん＠お腹いっぱい。：02/01/01 22:40

>>6

そんな板orスレッドないです。

17 ：名無しさん＠お腹いっぱい。：02/01/03 09:48

漏れの127.0.0.1はモジュール
よくわからないので適当

18 ：名無しさん＠お腹いっぱい。：02/01/03 12:10

256 名前：antique <sage> :2001/05/25(金) 18:03 ID:???

なるほど。可能かもしれません。試さないけど（爆

俺の案。久しぶりに頭使ってみた。

データベースのパスワード等覗かれたくないモノは、別ファイルにPHPで作成＆書き出して、
パーミッションは600にする。
PHPで書き出したファイルは nobody ( or www等 ) が所有者なので、suexecでユーザ権限で
CGIを動かす場合、CGIからは覗けない。
他のユーザのPHPからは safe_mode その他の設定で覗けない。

例
setting.php
--------------------------------
<?php
$fp = fopen ("./setting.dat", "w");
fputs ($fp, "password");
fclose ($fp);

chmod ("./setting.dat", 0600);
echo 'make password file';
?>
--------------------------------

dbaccess.php
---------------------------------
<?php
$fp = fopen ("./setting.dat", "r");
$dbpasswd = fgets($fp, 4096);
fclose ($fp);
・
（その他の処理）
・
?>
---------------------------------

もち書き出しが終わったら、setting.phpは削除。これをCGIで覗かれたら元も子もない。

って勢いで書いたけどダメだったらスマソ。ってかこれって前出てたっけ？？？
# やっぱ究極的にはユーザ側の責任でって事で。
## 初期設定じゃ対処のしようも無いので、対処できるようにして、案を考えるトコまでで私は逃げます（爆

19 ：名無しさん＠お腹いっぱい。：02/01/05 02:00

ほー、なるほど、なるほど。
でも、phpinfo()やったら、おれんとこの鯖はsafemodeじゃなかったですー。

print `$arg`;

の一行で簡易telnet ができちゃうほどの親切設計でしたですー（笑

20 ：名無しさん＠お腹いっぱい。：02/04/06 10:05

板違い
終了～

21 ：名無しさん＠お腹いっぱい。：02/04/06 10:13

終了とか言いながらageてる馬鹿がいるスレはここですか？

22 ：名無しさん＠お腹いっぱい。：02/06/02 08:07

今時PHPがモジュール以外で入っている鯖ってあるの？

23 ：名無しさん＠Ｍｅａｄｏｗ：02/06/02 10:52

>>22
suExecを使ってユーザ権限で実行するために、モジュールと独立バイナリの
両方のphpがインストールされてるサーバというのは見たことがある。
レン鯖じゃないけどな。

24 ：名無しさん＠お腹いっぱい。：02/06/02 12:54

どうでもいいけど、wwwやらnobody所有のファイルを作るのは良くないと思うぞう。
本来sandboxなアカウントなんだし、「所有するファイルが多くなるほど権限が大きくなる」

25 ：名無しさん＠お腹いっぱい。：02/07/20 09:57

>>23
おれもそれが便利と思う

26 ：名無しさん＠お腹いっぱい。：02/07/21 21:04

>>25
そんなレンタル鯖あっても、ココ見てる厨房には意味なし
どうせモジュールとCGIの違いなんてわかんないし

27 ：名無しさん＠お腹いっぱい。：02/07/21 21:50

xreaもモジュール版は止めたな

28 ：名無しさん＠お腹いっぱい。：02/07/21 22:54

CGIだけじゃ、不便だろ

29 ：名無しさん＠お腹いっぱい。：02/09/20 02:20

cgiでphp動かすにはどうしたらいいんですか？

30 ：名無しさん＠お腹いっぱい。：02/09/20 22:37

>>29 マニュアル嫁。

31 ：名無しさん＠お腹いっぱい。：02/09/21 22:05

>>27
両方使える。
XREAはCGIでも[#!/usr～]は入れる必要なし。
どうやってんのか知らんが。

32 ：名無しさん＠お腹いっぱい。：02/10/02 23:36

どう違うの？

33 ：名無しさん＠お服いっぱい。：02/10/03 09:36

>>31
アヒルもsuexecで644ですYO！　でも愚毛ですYO！

34 ：名無しさん＠お腹いっぱい。：02/10/21 09:19

>>32
どう違うって、nobody（デフォルトなら）で動くか、自分の権限で動くかでしょ。
モジュールの方が早いけど共有鯖だとちょっと不安。CGIだと遅いけど安全。
安全たって、データを666とかしてたら意味ないけどねー（ｗ

35 ：名無しさん＠お腹いっぱい。：02/10/24 21:58

>>31
ありえない。

36 ：名無しさん＠お腹いっぱい。：02/10/24 22:54

>>35
いや、ちゃんとできるんだけど。

37 ：名無しさん＠お腹いっぱい。：02/10/24 23:20

>>36
詳細きぼんぬ。
system("id"); とかしてsuexecが効いてるか確認してみてくれる？

38 ：名無しさん＠お腹いっぱい。：02/10/25 00:28

>>37
今は実行環境が手元にないのでこうすればいい、というのだけ。

AddHandler php-script .php
Action php-script /~hoge/cgi-bin/php.cgi

php.cgi は /usr/local/bin/php のそのままコピーしたものでいい。
この設定で hoge.php にアクセスすると $PATH_TRANSLATED に hoge.php の
フルパスがセットされて "php.cgi $PATH_TRANSLATED" が実行される。
よって、hoge.php の実行権限も1行目の #!/usr/... も不要。
php.cgi だけが適切な権限で設置されていればよい。
suExec な場合でもセキュリティモデルに合致するよう気をつけておけばいい。
アクセスログには hoge.php が、suexec のログには php.cgi が記録される。

39 ：名無しさん＠お腹いっぱい。：02/10/25 00:41

>>38
なーんだ、そういうことか。そーえばPHP-2.*の頃だったか、
そういう手法あったよね。phpラッパーみたいの。
なんか処理として激しくアホくさいのでsage

40 ：名無しさん＠お腹いっぱい。：02/12/14 19:39

２５歳。
去年まで金無し君だったけど、オンラインカジノとパチンコで
二年で３５０万貯めた。一度やってみなよ。
初回のみだけど、１ドル以上のチップを買えば３０ドル（４０００円くらい）貰える。
もらうだけもらってプレイせずに換金することもできるし、ルーレットで赤か黒に
思い切って賭けてしまえば５０パーセントで二倍になる。
金なきゃオフラインでゲームすればいいだけ。暇つぶしになる。
ビデオポーカーとかスロとか色々あるのでマジでお勧め。
http://www.imperialcasino.com/~1kl5/japanese/

41 ：名無しさん＠お腹いっぱい。：02/12/14 21:59

http://petitmomo.com/mm/

ここがちょっぴりエッチ系のめぐが運営している出会いサイトです。
もしよかったら使ってみて、、、
ヨロシクです。

めぐ(^o^)-☆

42 ：名無しさん＠お腹いっぱい。：02/12/15 16:05

43 ：名無しさん：03/01/04 03:36

　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
Λ＿Λ　　|　君さぁ　こんなスレッド立てるから　　　　　　　　　|
（　´∀｀）＜　厨房って言われちゃうんだよ　　　　　　　　　　　|
（ ΛΛ つ＞―――――――――――――――――――‐＜
　( ﾟДﾟ) ＜　おまえのことを必要としてる奴なんて　　　　　　　 |
　/つつ　　|　いないんだからさっさと回線切って首吊れ　　　　|
　　　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

44 ：名無しさん＠お腹いっぱい。：03/01/11 17:16

　　　┌――――――――┐
　　　｜.B１①②③④⑤⑥.　|
　　　｜⑦⑧⑨⑩⑪⑫⑬⑭｜
　　　└――――――――┘
　　　　 ┌―――┬―――┐
　　　　　|　　　　　 |　　　　　 |
　　　　　|　　　　　 |　　　　　 |
　　　　　|　　　　　 |　　　　　 |
　 age 　 ∧＿∧ 　／￣￣￣￣￣￣
　　▲C （　´∀｀）＜　たまにはあげとくか。
　　▽ ＼　　　　）　＼＿＿＿＿＿＿
　sage　｜Ｏ　　|＿|_＿＿＿_|
　　　　　（＿_（＿）

45 ：山崎渉：03/01/15 20:04

（＾＾）