แปลงสิทธิ์ไฟล์ 755 ↔ rwxr-xr-x ทำงานฝั่งเบราว์เซอร์ทั้งหมด โค้ดและข้อมูลของคุณไม่ถูกส่งออกไปที่เซิร์ฟเวอร์
| ผู้ใช้ | อ่าน (4) | เขียน (2) | รัน (1) | เลข |
|---|
บนเว็บโฮสติ้ง: โฟลเดอร์ควรเป็น 755 · ไฟล์ทั่วไป 644 · ไฟล์ที่มีรหัสผ่าน (config.php) 600 · ห้ามตั้ง 777 เพราะทุกคนบนเซิร์ฟเวอร์เขียนไฟล์ได้ เป็นช่องโหว่ที่ถูกแฮกบ่อยที่สุด
ทั่วไปไฟล์ใช้ 644 และโฟลเดอร์ใช้ 755 หลีกเลี่ยง 777 เพราะเปิดให้ทุกคนเขียนไฟล์ได้ ซึ่งเสี่ยงถูกฝังสคริปต์อันตราย
เพราะทุกผู้ใช้บนเครื่องเขียนทับไฟล์ได้ ถ้าโฮสต์เป็นแบบแชร์ ผู้ใช้รายอื่นหรือสคริปต์ที่ถูกเจาะอาจแก้ไฟล์ของคุณได้ทันที