[2009–07–21] Nette\Caching\FileStorage ukládá do podadresářů

Super… Ale je na to nějáké vypínátko? (Pro jistotu)

Zvážil bych, zda do Requirments checkeru nepřidat kontrolu na tvorbu nového adresáře a zápisu souboru do něj. Na hostingu se špatně nakonfigurovaným a zapnutým safe_modem to nebude fungovat.

David Grudl napsal(a):

Vypínátko ne – tím se nezjistí, jestli jsou podadresáře průchozí řešení. Vypínátko tedy až ve chvíli, kdy bude nutné.

ad requirements checker: jenže jak to udělat… checker by musel mít k dispozici adresář s povolením pro zápis.

Tak ono mít adresář, do kterého lze zapisovat, je de facto jeden z požadavků Nette ;). Bez tempu se nikam nehneš, takže to vlastně je jeden z požadavků. Pokud člověk není schopen zajistit, aby do adresáře, kam nahrál RequirementsChecker (nebo jakoukoliv cestu, kterou do něj dal), byl plný přístup, neměl by se pokoušet pouštět plnohodnotné Nette ;).

m0t3jl napsal(a):

Tak ono mít adresář, do kterého lze zapisovat, je de facto jeden z požadavků Nette ;). Bez tempu se nikam nehneš, takže to vlastně je jeden z požadavků. Pokud člověk není schopen zajistit, aby do adresáře, kam nahrál RequirementsChecker (nebo jakoukoliv cestu, kterou do něj dal), byl plný přístup, neměl by se pokoušet pouštět plnohodnotné Nette ;).

Ale checker ten adresář nemá, nezná a třeba na webu ani neexistuje.

Asi to řešit nepůjde – pod safe_mode se od rev. 452 použije starý režim.

PetrP napsal(a):

// FileStorage::__construct()
$this->useSubdir = !ini_get('safe_mode') || !ini_get('safe_mode_gid');
// na
$this->useSubdir = !ini_get('safe_mode') && !ini_get('safe_mode_gid');

Jinak ta autodetekce nefunguje ;]

Mě vyhovuje současný stav, protože u Armina běží správně nastavený safe_mod, takže mi ukládání do podadresářů bez problému funguje a díky tomu || !ini_get('safe_mode_gid'); se mi zapne.

V tom případě je chyba jinde:

d(
	ini_get('safe_mode'),
	ini_get('safe_mode_gid'),
	!ini_get('safe_mode') || !ini_get('safe_mode_gid')
);
array(3) {
   0 => string(1) "1"
   1 => string(0) ""
   2 => bool(TRUE)
}

useSubdir se zapne, ale ukládání do vytvořených adresářú nefunguje. Znaméná to tedy že je asi špatně nastavenej server, to nic nemění na faktu že by to i tak mělo fungovat.

Takže existuje nějaké lepší řešení detekce? co mám dumpnout?

Nevyřešil. Tady hodil jsem si tam $this->useSubdir = false; a čekam až se david vrátí.

Řešení typu dát useSubdir jako public se mi nelíbí protože Caching by měl fungovat rovnou bez nějakého magického nastavovaní.

Na tomto řádku to spadně když je useSubdir na true a nejde do adresaru zapisovat.
Takže tam v tuhle chvíly skusit znova uložit z useSubdir false s tim si to někam uložit a příště to zahrnout do autodetekce a subdir nepovolit.

Potvrdzujem, ten istý dump a to isté chovanie ako Roman a PetrP na hostingu freeserver.sk

Edit: a ani sa to neprepne do stareho režimu :(

Editoval Cifro (31. 7. 2009 23:35)

David Grudl napsal(a):

Jinak by asi nezbývalo než tvorbu adresářů zakázat pro safe mode paušálně.

Určitě bych nechal i možnost to nastavit ručně, protože přestože zapnutý safe_mode na většině hostingů způsobí nemožnost zápisu do složek, které si PHP vytvořilo, tak existují i hostingy, na kterých to i se zapnutým safe_modem funguje.

Myslím že to nepomôže. Ako to funguje vysvetľuju admini mojho hostingu na fóre:

http://forum.freeserver.sk/viewtopic.php?…

Citujem jeden príspevok:

ked v nejakom skripte zavolas mkdir(‚mojadresar‘,777) adresar sa vytvori, ale jeho owner(vlastnik) je apache. Vlastnostou safemodu je, ze PHP vzdy predtym, ako siahne na nieco vo filesysteme tak zisti, ci vlastnikom toho adresara(suboru) si ty.

Adresare a subory čo kopirujem maju vlastnika takeho akym som prihlaseny na ftp. Ale subory a adresare čo vytvara php majú vlastnika iného i keď majú práva nastavené také ako sa zadali napr. v mkdir na 777, mne konkretne ukazuje FileZilla že vlastnik adresára a súborov vytvaranych php je „(?)“, asi to nevie FileZilla zistiť preto ten otaznik.

Ani to chmod($dir, 0777) nepomáha. A prečo to nepomáha je v tom citovanom prispevku. Skúšal som aj chown($dir, "username") ale tiež bez šance.

Jinak by asi nezbývalo než tvorbu adresářů zakázat pro safe mode paušálně.

Takže asi to bude musieť byť takto. Alebo pomocou FTP funkcii vytvarať adresáre, ale to by už sa muselo zadať napr. do config.ini aj meno a heslo na ftp :/

napadá mě ještě zkusit přidat ini_sety na safe_mode_exec_dir a safe_mode_include_dir a zkusit ručně přidat temp složku jestli to nepomůže. (Nevím jestli se tohle dá vůbec pomocí ini_set nastavovat a taky záleží jestli je ini_set vůbec dostupné)

Edit: sám s tím problém nemám (hostuju u sebe na serveru) a nechce se mě rozcházet testovací prostředí se save_mode. Takže to někdo otestujte.

Editoval vrtak-cz (3. 8. 2009 17:35)

David Grudl napsal(a):

Tedy adresář se vytvoří ale nelze do něj zapisovat, je to tak?

Možná to není kvůli safe mode – můžeš zkusit celý temp včetně podadresářů smazat a doplnit za mkdir (cca sem) chmod($dir, 0777), jestli to pomůže?

Jinak by asi nezbývalo než tvorbu adresářů zakázat pro safe mode paušálně.

Potvrzuju co psaly i ostatní chmod($dir, 0777) nic nezměnil.

Jinak adresáře se vytvářejí, podle ftp mají oprávněni 0777 (už od mkdir) ale zapisovaní se nekoná.

Asi globálně bych to pro savemode nevypínal ale udělal ten test z vytvořením souboru (samozřejmě jen jednou). Tedy jestli se to nedá jinak detekovat. možná by mohl Jan Tvrdík poslat phpinfo serveru (jestli mu to funguje z savemodem) že by jsme ho porovnali z našim.

Všetko z mojho phpinfo kde bolo safe_mode:

Mám rád podadresáře;-) – konečně lze promazat rozumně jen část keše… (ručně během vývoje) Supr!

Tak už by tam mělo být funkční ověřování pro safe mode.