Il me semble que SPIP offrait cela. Mais sinon, je ne préfère pas avoir ce genre de choses, je préfère nettement avoir une liste claire des dossiers où un script PHP peut venir écrire (fichiers temporaires, uploads). C'est une question simple de sécurité, si tu as une installation automatique/mise à jour automatique et un trou de sécurité dans ton application, et bien, le crackeur va pouvoir installer ce qu'il veut sur ton système (et tu n'auras même pas un log quelque part qui te permettra de comprendre pourquoi tu t'es fait avoir).
Un simple coup de sftp + chmod sur les 2 répertoires à ouvrir en écriture c'est à mon avis la base de la sécurité, pour les personnes qui veulent tout en "1 click", qu'ils prennent un hébergeur offrant l'option "1 click" pour certaines applications.
Je ne donne pas un couteau à désosser à mon gamin de 1 an.
[^] # Re: Installation et mise à jour automatique
Posté par Loïc d'Anterroches . En réponse à la dépêche DotClear 2.1, le blog qui monte, qui monte.... Évalué à 1.
Un simple coup de sftp + chmod sur les 2 répertoires à ouvrir en écriture c'est à mon avis la base de la sécurité, pour les personnes qui veulent tout en "1 click", qu'ils prennent un hébergeur offrant l'option "1 click" pour certaines applications.
Je ne donne pas un couteau à désosser à mon gamin de 1 an.