PHPでパーミッション（実行権）の設定が必要ない理由

2013/08/09

1年以上前の記事です。内容が古い可能性があります。

Webテクノロジーも日々進化していて、進化すればするほど簡単になっていきます。
今ではWebプログラムのインストールもとっても簡単。
WordPressなんか、解凍してアップロード、その後、install.phpにアクセスしてウィザード通りに進めればデータベースの設定までしてくれちゃいますもんね。

いきなりはじめるPHP~ワクワク・ドキドキの入門教室~

posted with ヨメレバ

谷藤賢一リックテレコム 2011-12-09

ところがかつてperlが主流だった頃はパーミッションの設定は必須でした。
CGIでプログラムを動かす際はプログラムに対して実行権を与えないとちゃんと動いてくれなかったんですよね。
これがPHPになったら必要なくなったのですが、なんでなのだかわかりませんでした。

実は、PHPはCGIではなく、httpデーモン（Webサーバーアプリ）のApacheのモジュールなのでパーミッションの設定の必要がないのですね。
Apacheのモジュールということで、つまり、実行権がWebサーバー権限となっているので、パーミッションの設定をしなくてもプログラムが実行可能なわけなんです。

ただし、一昔前はPHPをCGIとして走らせていたサーバーもあったりして、そういったサーバーではパーミッションの設定が必要だったようです。
たとえば、かつての「さくらインターネットのレンタルサーバー」などですね。

JavaScriptの如く、HTML内に直接プログラムを書くことができますし、データベースとの親和性も高いPHP。
加えてかつて一世を風靡したperlと文法も似ていてさらに簡単とくれば、やはりWebプログラムとくればPHPというのも頷けます。
ただ、心配なのはセキュリティですがあまり大きなセキュリティホールがあるという話も聞いたことがない。
perlやPython、Rubyなど、他にも優秀なWebプログラム言語は存在しますが、簡単、かつ優秀となればこれはPHP揺るぎないんじゃないでしょうか。

vai : PHPパーミッションについて | PHPのQ&A【OKWave】

- プログラミング, 覚え書き

Comment

まさやより:

2013年8月12日 10:53 PM

wp-configのパーミッションを「444」もしくは「404」にする方がいいと、WordPressのフォーラムにあるのですが、不要なんでしょうか？
http://ja.forums.wordpress.org/topic/1880

返信
のりさより:

2013年8月14日 7:43 PM

> まさやさん
多少セキュリティが強くなるくらいですね。
やらないようりはやったほうがいいといったところかもしれません。

返信
» あぁ勘違い　ー　パーミッションについてダリの雑記：WEBプログラム版より:

2015年10月17日 8:13 AM

[…] PHPでパーミッション（実行権）の設定が必要ない理由 | ちほちゅう […]

返信
- Latricia より:
  
  2016年5月19日 4:01 AM
  
  Mexico es el unico pais de America Latina que es miembro de la OCDE, y hace algunos dias Chile pertenece a este selecto grupo de paises miembros de dicho organismo.La OCDE es una organizacion inatcnerional que esta compuesta por 31 naciones, las mas ricas del mundo y que juntas proporcionan el 70% del mercado mundial
  
  返信