使用SQLite为apache用户提供适当的写权限 - php

关于SO的此问题有很多不同的变体,但我发现没有一个可以真正解释应该授予哪些特定权限以允许apache安全地/以最小的风险写入SQLite DB。我之所以问这个问题,是因为有很多有关允许apache用户进行写访问的一般概念的信息,但是没有具体说明如何以最少的所需权限授予该访问权限给apache用户。

鉴于我的Web应用程序的结构以及Web根目录之外的sqlite db:

/var/
├── databases/
│   └── myapp/
│       └── db.sqlite3 (PERMISSIONS)
│
├── www/html/ (web root)
│   ├── index.php
│   └── includes/ 
│       ├── include1.php
│       └── ...

当我调用试图在数据库上执行写操作的PHP脚本时,在apache2的error.log中收到以下错误:

PHP Fatal error:  Uncaught PDOException: SQLSTATE[HY000]: General error: 8 attempt to write a readonly database in /var/www/html/includes/include1.php:xx\nStack trace:\n#0 /var/www/html/includes/include1.php(xx): PDOStatement->execute()\n#1 {main}\n  thrown in /var/www/html/includes/include1.php on line xx, referer: ...

我从various SO questions和the PDO manual知道,解决此问题的方法是向www-data用户授予数据库目录的写访问权限,但是我对权限以及如何安全地授予它们权限相对较新。有人可以指定应授予www-data用户什么权限级别,以及如何完成此操作?

参考方案

这实际上取决于apache服务器的配置(也许不允许您退出虚拟主机目录),但这可以解决问题。

chown -R www-data:www-data /var/databases/myapp/
chmod -R u+w /var/databases/myapp/

PHP-将日期插入日期时间字段 - php

我已在数据库中使用datetime字段存储日期,使用PHP将“今天的日期”插入该字段的正确方法是什么?干杯, 参考方案 我认为您可以使用php date()函数

PHP-如何获取类的成员函数列表? - php

如果我知道班级的名字。有没有办法知道类的成员函数列表? 参考方案 get_class_methods()是你的朋友

php ziparchive类源代码 - php

Improve this question 我如何获取ziparchive类本身的源代码。 参考方案 假设您在谈论PHP ZipArchive class:下载PHP source code并查找适当的文件。如果您希望源代码是PHP代码,您可能会感到失望,因为源代码是用C语言编写的。或者,也可以在PHP Github Development Reposito…

PHP getallheaders替代 - php

我正在尝试从服务器上的apache切换到nginx。唯一的问题是我在PHP脚本中使用的getallheaders()函数,该函数不适用于Nginx。我已经尝试过用户在getallheaders函数上的php站点上提供的注释,但这并不返回所有请求标头。请告诉我如何解决这个问题。我真的想切换到Nginx。 参考方案 您仍然可以使用它,但是您必须像这里一样重新定义…

PHP-如何建议搜索字词,“你是说……?” - php

当使用不检索任何结果的术语搜索数据库时,我想允许“您是不是……”建议(例如Google)。例如,如果有人寻找“ jquyer””,它将输出“ did you mean jquery?”当然,建议结果必须与数据库内部的值匹配(我正在使用mysql)。您知道可以做到这一点的图书馆吗?我已经用谷歌搜索过,但是没有找到任何好的结果。或者,也许您有一个想法,该如何独自…