sslug-teknik team mailing list archive

[Kim Hansen <kimhanse@xxxxxx>]

Lars Madsen <daleif@xxxxxxxxx> writes:

> antag man har to virtual hosts hver sat op til at køre CGI fra
>
> /home/XXX/cgi-bin og /home/YYY/cgi-bin
>
> og hvor XXX og YYY er ejet af to forskellige brugere.
>
> Hvordan kan man undgå at de kan læse hinandens cgi-scripts? F.eks. hvis 
> man anvendte DBI og havde adgangskoderne liggende i plain tekst i sin 
> DB administrations CGI.

Jeg mener at suexec er lavet til at loese dette problem.

http://httpd.apache.org/docs/1.3/suexec.html

-- 
Kim Hansen