php chmod изменение атрибутов файла при редактирование

[Drek]

У меня возникла такая проблема. У меня на сайте есть редактор страниц.

$fp = fopen($_GET['blok'], 'w+');	
$_POST["cod"]=stripslashes($_POST["cod"]); 
$test = fwrite($fp, $_POST["cod"]);

Если у страницы лежащей на сервере не стоят права доступа 777, то он не работает.
Но если стоят права 777, то редактировать файл может любой.
Как выйти из этой ситуации?
Ладно если это просто шаблон сайта, а если это данные подключение к базе mysql.

[motorway]

Наверно, надо пересмотреть архитектуру, как это делается. Обычно такого не должно быть. В крайнем случае, спросить у тех. поддержки хостинга.

[Drek]

Нет ну вот к примеру в joomle (грубо говоря) при установки мы указываем имя пользователя бд пароль и тд. эти данные сохраняються в файл. Вот как они сохраняются веть стандартно доступ стоит 644, и не реально записать в файл какие либо данные.

[ADSoft]

да 644 хватает... тут еще надо смотреть, как запущен php на сервер - как cgi или сервис apache.... и является ли в этом случае владельцем файла

[Drek]

Тобишь мне нужно мой файл сделать Владельцем. А как это сделать?

[Andkorol]

Не уверен - но попробуйте применить функцию chmod():

PHP код:

// based on TS code

$filename = htmlspecialchars($_GET['blok']);
if(file_exists($filename)){
    chmod($filename, 0777);// установили файлу права для редактирования
    $fd = fopen($filename, 'w+');
    $cod = stripslashes($_POST['cod']);
    fwrite($fd, $cod);
    fclose($fd);
    chmod($filename, 0644);// вернули файлу безопасные права
} 


Вариант может не сработать - зависит от настроек сервера.
Если сработает - вам останется только позаботиться об ограничении доступа к Редактору(надеюсь - он у вас в Админке,под паролем?).

Ладно если это просто шаблон сайта, а если это данные подключение к базе mysql.

- это плохо,если у вас всё в куче - и темплейты,и конфиги....
Поместите темплейты в отдельный каталог - и ограничьте возможность редактирования файлов вашим Редактором только этим каталогом - так оно спокойнее будет.
Вот вам ещё инфа про сам chmod.

[Drek]

chmod() - пробовал, и именно такой код подставлял, не помогло.