Victor Sudakov написал(а) к Michael Dukelsky в Jun 17 23:43:14 по местному времени:

Dear Michael,

18 Jun 17 18:49, you wrote to All:


MD> Для меня всегда было очевидно, что программе не нужно писать свои
MD> данные в тот же каталог, где находятся её исполняемые файлы, потому
MD> что тогда трудно назначить права на файлы так, чтобы обычный
MD> пользователь не имел права записи в исполняемые файлы.

Кто бы разрабочикам веб-приложений об этом рассказал. А то у них сплошь и рядом пользователь может залить .php файл в upload например для картинок, и потом выполнить его оттуда.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322