suite à la remarqu d'Arno
Ah oui: on doit modifier les autorisations d'accès
aux dossiers /ecrire, /CACHE et /IMG; j'ai pas creusé la question:
est-ce que ça peut poser des problèmes de sécurité?
pour que SPIP fonctionne j'ai dû mettre les répertoires en 777 ainsi que le
fichier "coll_act.txt". Le reste des fichiers est en 665.
Je me suis inspiré de ce qu'il faut faire pour PHP-Nuke (qui met les
fichiers du script en 666 si je me souviens bien).
De toute façon le principal fichier sensible est celui qui stocke le mot de
passe pour accéder à la base mySQL (le quel?) dans laquelle tout, ou
presque, est mis. Celà d'autant plus que j'ai découvert que les mots de
passe y sont stockés "en clair"!
On peut essayer de restreindre les droits sur certains fichiers statiques
pour voir si cela continue à fonctionner.
et vous comment avez vous procédé les uns et les autres ?
Aris
