TimThumb 和 777 权限

Question

我在 Wordpress 网站上运行 TimThumb，我可以让它工作的唯一方法是将 timthumb 目录权限设置为 777。不过我不喜欢这样做，我之前必须使用 777 权限我已经在目录中放置了一个 .htaccess 文件来停止在该目录中运行的脚本，显然无法在 timthumb 目录中执行此操作。有谁知道无需使用 777 就可以让 timthumb 工作的方法吗？

Answer 1

TimThumb 需要对特定文件夹的写入权限
（我现在不记得是哪一个，但我正在查找）

你不必 777 整个目录，只需要那个特定的文件夹

另外，我相信 660 可能适合此文件夹（读/写）

这也值得一看： http://wordpress.org/extend/plugins/timthumb-vulnerability-scanner/

TimThumb 的先前版本存在漏洞，该插件旨在扫描该漏洞。