Milyen jogokat a PHP fájloknak

Van egy formom, ami egy szűrőként működik, beállíthatjuk mire szűrünk, majd ezt egy POST-ba elküldjük egy results.php nak. A results.php úgy kezdődik, hogy a kapott POST-ot ami a form kitöltése után egy SQL query-vé áll össze lementi egy fájlba ezután van egy Extjs script ami többek között csinál egy getStudents.php hívást és kilistázza azt egy grid-be. A getStudents hívásnak viszont a szűrés alapján kell megtörténnie. Tudom, lehetett volna más módszerrel is csinálni ezt az egészet, nekem így sikerült megoldani. A gyakorlatban ez így néz ki:

Részlet a results.php-ból:
<?php
$listFile = "js/extjs/listCommand";
$fh = fopen($listFile, 'w') or die("can't open file");
empty($_POST['listCommand']) ? $stringData="nk like '%'" : $stringData = stripslashes ( $_POST['listCommand'] );
fwrite($fh, $stringData);
fclose($fh);
?>

Ez a list.php-ból kapott string, ha üreset kap minden hallgatót kilistáz.

Részlet a results.js-ból:
var store = new Ext.data.JsonStore({
totalProperty: 'total',
root: 'results',
url: 'js/extjs/extjsPHP/getStudents.php',
remoteSort: true,
fields: [
{name: 'students_id'},
{name: 'nk'},
{name: 'name'},
{name: 'state'},
{name: 'state_date'},
{name: 'depart'},
{name: 'tform'},
{name: 'title'},
{name: 'leader1'},
{name: 'leader2'},
{name: 'email'},
{name: 'phone'},
{name: 'comment'}
]
});
store.setDefaultSort('name', 'ASC');

Ezt nem kell kommentálnom.

Részlet a getStudents.php-ból:
$listFile = "../listCommand";
$fh = fopen ( $listFile, 'r' );
$stringData = fread ( $fh, filesize ( $listFile ) );
fclose ( $fh );
$listCommand = $stringData;

Tényleg nem kötekedni akarok, de ha elolvastad figyelmesen a thread-ben lévő problémát, akkor az a listCommand nevű fájl hozzáférésével kapcsolatos. Volt rá egy megoldás amivel csak a root és a www-data group-hoz tartozó userek férnek hozzá, innentől kezdve a probléma értelmét vesztette mert ha mezei user nem tartozik a www-data-hoz és nincs root jogosultsága akkor a fájlhoz sem fér hozzá.

Bár gondolom amit te írtál azt általánosságba írtad az adott problémától függetlenül.

Köszönöm az ötletet és tényleg így sokkal jobb lenne, csak az a probléma, hogy november 19. le kell adnom a dolgozatot. Ez a rendszer most így működik és kb senkit nem érdekel, hogy hogyan és miért, csak engem. Valószínűleg ha újra neki kezdenék a rendszer megírásának sok minden másképpen csinálnék, de most már nem áll módomban változtatni ezen, úgyhogy szerintem hagyom így. Beállítottam neki a 777 root:www-data jogot, majd a dolgozatba is azt írom, hogy ennek az egy fájlnak ezt a jogot állítsák be, a többinek meg ahogyan fentebb leírtad.

Most viszont elgondolkoztam valamin és nem értem, hogy miért azt kaptam amit. Van ugyebár a felületem ahová több felhasználó is beléphet, a következő jutott eszembe van a listCommand fájlom amivel az sql stringet hordozom ha belépek mondjuk usera néven és végrehajtok egy szelekciót, például kiszűröm a Gazdinfósokat és csak őket jelenítem meg a listCommand fájl tartalma ez lesz: depart like 'GI' a depart az oszlop neve amire szűrök, megkapom a szűrés eredményét egy táblázatot és örülök. Namost elvileg ha bejelentkezek userb-vel és csinálok egy újabb listázást mondjuk azokat akarom akiknek a Neptnu kódja B-vel kezdődik a listCommand fájl tartalma megint változni fog erre: nk like 'B%' és kapok egy táblázatot ennek alapján. Ezek után arra számítottam, hogyha visszamegyek a usera ablakára és frissítek akkor a listCommand-ból kiolvasva a query-t itt is az összes B-vel kezdődő Neptun kódu emberke fog megjelenni, de nem ez történt ugyanúgy maradtak a GI-sek. Na ezt most nagyon nem értem, hogy miért így történt... :D Ennek örülök de nem ezt vártam. Több felhasználó egy fájl ez elvileg problémát kellene hogy okozzon....

szerk: Megnéztem firebuggal és hiába változik meg a fájl tartalma, ha egy másik ablakban új szűrést csinálok userb-vel, mikor a usera alól újratöltöm az oldalt, ő nem látja a változást. Miért?

Világos, én is a lehető legegyszerűbbre akartam tervezni a felületet, hogy ilyen "összekattintgatós" legyen az egész szinte. De a témavezetőm azt mondta, hogy tőle szoktak ilyen adatokat kérni, hogy például adja már meg azokat a hallgatókat akik PTI-sek vagy MI-sek és 2010-ben adták le a szakdogájukat. Másik példa add meg azokat a hallgatókat akinek vagy az egyes vagy a kettes témavezetőjük Php Pista. Ezek szerintem reális elvárások lehetnek a szűrésnél, szóval lehet vertikálisan és horizontálisan is kapcsolat az adattagok között ráadásul nem mindegy, hogy egyszerre kell teljesülniük vagy csak az egyiknek csak a másiknak stb...

ui: A vertikális/horizontális dolgot úgy értem, hogy monjuk név és Neptun-kód között meg mondjuk név és név között.