php 文件公共写入风险

Question

我有一个文件，我必须将其设置为公共读取和公共写入才能工作。在下面两种文件类型下，将其设置为“公共写入”有什么风险？

1 - 它是一个文本文件 (.txt)

2 - 它是一个 php 文件 (.php)

黑客可以造成一些损害吗？

Answer 1

PHP 文件

如果

1. apache 可以访问 php 文件，并且
2. apache 配置为处理
3. 任何人都可写的“*.php”文件，

那么灾难即将发生。尽量不要问可以做什么。

文本文件

如果它是常规的 apache 设置，那么它是相当安全的。