1つのディレクトリでPHPの実行を無効にする

Question

PHPのローカルファイルインクルード攻撃を防ぐため、1つのディレクトリ内のすべてのPHPファイルの実行を完全に無効にします。 .htcaccessファイル内の行php_flag engine offを使用すると、500エラーが発生します。 another questionによると、これはPHPのインストール方法によるものです。

PHPのインストールを変更できない場合、PHPの実行を阻止する他の方法はありますか？

更新：ファイルの末尾に.phpが付いていません。

Answer 1

あなた.htaccessファイル

<FilesMatch \.php$> 
    SetHandler None 
</FilesMatch> 

Answer 2

にこれを追加します。これは、あなたが「すべて許可を経由してサイトを構築しているphp

defined('BASEPATH') OR exit('No direct script access allowed'); 

Answer 3

の直接の実行を防ぐことができます、<?phpヘッダーの下にこれを追加し、論理を拒否します。あなたはそれを "すべて拒否してから許可する"というロジックで構築するべきです。たとえば、すべてのファイルに特定のディレクトリを提供するようにApacheに指示してから、そのディレクトリ内の一部のファイルを提供しないようにApacheに指示するためにその設定を上書きします。

<VirtualHost *:80> 
    ServerName foo.com 
    DocumentRoot "/path/to/files" 
</VirtualHost> 

ディレクトリレイアウトでは、このような：つまり、あなたはおそらくこのような何か持っているこの設定で

/path/to/files 
    index.php 
    config.php 
/path/to/files/lib 
    db.php 
    etc.php 
    other_thing.php 

を、誰でもリクエストすることができ、あなたがしようとしているものですhttp://foo.com/config.phpまたは直接http://foo.com/lib/etc.php、防ぐ。あなたが拒否したいすべてのものに対して個々の例外を追加するのではなく、逆に始めてください。つまり、サービスを受けたくないファイルがある場合は、を文書ルートに入れないでください。

<VirtualHost *:80> 
    ServerName foo.com 
    DocumentRoot "/path/to/files/public" 
</VirtualHost> 

ここで、DocumentRootはプロジェクト内のサブディレクトリに設定されています。公共の資産のみをこのディレクトリに入れます。他のすべてのファイルは公開されているため、にははApacheに対応できませんが、PHPに含めることはできます。

/path/to/files 
    config.php 
/path/to/files/lib 
    db.php 
    etc.php 
    other_thing.php 
/path/to/files/public 
    index.php