Безопастность использования систем обмена ссылками
 

В наши дни систем поднятия Иц путем автоматического/полуавтоматического обмена развелось очень много. Все они требуют создания отдельного файла с кодом php(или другое) с инклюдом кода с их сервера.
По сути владельцы этих систем могут делать ВСЕ с сайтами-участниками.
Как можно ограничить действие скрипта ?

В передах одного сайта - никак. В пределах сервера - apache:perchild,suexec; php:safe_mode,disabled_functions

Хотя если есть хорошие права на сервере, то можно сделать некий sandbox: создать отдельный vhost и в нем обрабатывать все include операции, после чего с основного сайта брать уже статические (html/txt) включения.

:rolleyes: я ниче не понял... мона поподробнее ??

Подробнее тут можно целый трактат написать. Говори, что конкретно не понятно.

Ой... я и не заметил, что ответили.


Ну по-идее администратор такого проекта может включить в скрипт, что при заходе с такого-то IP открывается файловый редактор и он может все слить к себе. ил задефейсить 8)

Во втором абзаце своего поста я сказал как можно этого избежать.