папка "attachments", права доступа должны быть 777?

[lodyr]

или нет?
и может это как то отразится на безопасности форума?

[SAS]

750 у меня стоит

[Mavn]

у нас 755.

[lodyr]

у меня когда 755 юзеры не могут ничего загрузить, только при 777
как быть?

[Mavn]

это связано с настройкой самого сервера в принципе если у тебя стоит 777 страшного уж такого нет.
Желательно бы при включении вложений установить некоторые настройки:
1. Проверять расширения вложений (задаются разрешеные расширения файлов)
2. Шифровать имена закаченных файлов

[lodyr]

Mavn
спасибо, расширения проверяются, названия файлов шифруется

[Mavn]

В принципе можно еще запретить листинг директории средствами apacha создаешь файлик .htaccess и внутри прописываешь следующее

Код Выделить Развернуть


RewriteEngine On
RewriteBase /
Options -Indexes