By default, Apache handles incoming requests under the identity of the <literal>www-data</literal> user as defined in <filename>/etc/apache2/envvars</filename>. This means that a security vulnerability in a CGI script executed by Apache (for a dynamic page) won't compromise the whole system, but only the files owned by this particular user.
افتراضياً، يعالح أباتشي الطلبات الواردة تحت هوية المستخدم <literal>www-data</literal>. هذا يعني أن أي ثغرة أمنية في سكربت CGI يُنفّذه أباتشي (في صفحة ديناميكية) لن يعرض النظام كله للخطر، بل الملفات التي يملكها هذا المستخدم فقط.