Я установил tcpdf на свой веб-сервер и использую его для генерации PDF-счетов.Он имеет кеш-папку, и моя группа пользователей веб-сервера www-data может создавать и удалять файлы.
Может ли хакер
a) создавать файлы в этой папке и
b) выполнить их как php?
Стоит ли перемещать папку кэша за пределы каталога www?Я попытался перейти в папку, но получил ошибку разрешения с моим собственным именем пользователя, поэтому мне было интересно, необходим ли этот шаг.