無効にダウンロードが

Question

私の大学では、それら全体でミラーリング同じデータを持つ複数のサーバーを持っているので、私はインスタンス事がある

foo.uni.edu/file.php 
bar.uni.edu/file.php 

のためにアクセスすることができますPHPをインストールしていないサーバを介して接続した場合、誰も私のPHPファイルをダウンロードする可能性があります。 これを避けるために.htaccessを使用する方法がありますか？ PHPサーバがインストールされている場合にのみ、PHPファイルを開くことを許可しますか？

Answer 1

ドキュメントルートの外部にファイルを格納することができる場合は、すべての機密データをドキュメントルートの外に保存することで問題を回避できます。このファイルにアクセスするには、公開されているスクリプトにincludeを使用します。だから、

、あなたが/username/public_htmlにアップロードする場合、およびpublic_htmlは、ドキュメントルートである（例えば、foo.uni.edu/file.phpが/username/public_html/file.phpである）、そして、あなたが代わりに/username/file.phpにアップロードして、単にinclude('../file.php');

このようなものが含まれている/username/public_htmlに別のスクリプトを置きますいずれの場合でも、サーバー上の構成エラーによりPHPが解析されなくなった場合には、良い方法です。

mod_php場合にもPHPファイルへのアクセスを拒否するIfModuleとFilesMatchを使用してみてください可能性が有効になっていません。

<IfModule !mod_php.c> 
    <FilesMatch "\.php$"> 
     Order Deny,Allow 
     Deny from All 
    </FilesMatch> 
</IfModule> 

これが動作しない場合は、代わりに!mod_php5.cを試してみてください。