寫入並上傳文件到遠程臨時目錄，PHP

Question

我有一個網站，我有一個臨時目錄「tmp」，權限爲777。 我的問題是，黑客有可能遠程上傳文件到這個tmp目錄嗎？

Answer 1

任何人都可以使用您的PHP表單上傳。如果你在談論，而不使用你的PHP表單，答案是否定的。

777說的是，機器上的任何用戶都可以讀取，寫入，執行和刪除該目錄中的文件。所以黑客在沒有權限的情況下能夠寫入它的唯一方法就是如果他們破壞了已經在系統上的linux/unix用戶帳戶。它不是固有地通過777的權限向互聯網開放。