Deaktivieren Sie PHP in Verzeichnis (einschließlich aller Unterverzeichnisse) mit. Htaccess

Question

Ich mache eine Website, die Menschen ermöglicht, Dateien, HTML-Seiten, etc ... hochladen Jetzt habe ich ein Problem. Ich habe eine Verzeichnisstruktur wie folgt aus:

-/USERS 
    -/DEMO1 
    -/DEMO2 
    -/DEMO3 
    -/etc... (every user has his own direcory here) 
-index.php 
-control_panel.php 
-.htaccess 

Jetzt möchte ich PHP, deaktivieren, aber Server-Seite enthält in den direcories und Unterverzeichnisse innen/USERS

Kann diese (und wie :)) getan werden, ermöglichen ? Danke im Voraus.

BTW, ich benutze WAMP Server

Answer 1

Versuchen Sie, die engine option in Ihrem zu deaktivieren..htaccess-Datei:

php_flag engine off 

Answer 2

Wenn Sie mod_php verwenden, könnten Sie setzen (entweder in einer .htaccess in/USERS oder in httpd.conf für den Directory-Benutzer)

RemoveHandler .php 

oder

RemoveType .php 

(je nachdem, ob PHP aktiviert ist AddHandler oder AddType verwenden)

PHP-Dateien, die aus einem anderen Verzeichnis ausgeführt werden, können weiterhin Dateien in/USERS enthalten (vorausgesetzt, es gibt keine open_basedir-Einschränkung), da dies nicht über Apache erfolgt. Wenn auf eine PHP-Datei mit Apache zugegriffen wird, wird sie als reiner Text serverd.

bearbeiten

Lance Rushing-Lösung nur die Verweigerung des Zugangs zu den Akten ist wahrscheinlich besser

Answer 3

Um den gesamten Zugriff auf Unter dirs zu deaktivieren (sicherste) verwenden:

<Directory full-path-to/USERS> 
    Order Deny,Allow 
    Deny from All 
</Directory> 

Wenn Sie möchten, Um zu verhindern, dass nur PHP-Dateien direkt geliefert werden, tun Sie Folgendes:

1 - Stellen Sie sicher, dass Sie wissen, welche Datei ex Spannungen, die der Server als PHP erkennt (und den Leuten nicht erlauben, in htaccess zu überschreiben). Einer meiner Server ist eingestellt auf:

# Example of existing recognized extenstions: 
AddType application/x-httpd-php .php .phtml .php3 

2 - Basierend auf die Erweiterungen einen regulären Ausdruck Filesmatch (oder Location)

<Directory full-path-to/USERS> 
    <FilesMatch "(?i)\.(php|php3?|phtml)$"> 
      Order Deny,Allow 
      Deny from All 
    </FilesMatch> 
</Directory> 

Oder verwenden Location zu PHP-Dateien hinzufügen übereinstimmen (I bevorzugen die obigen Dateien nähern)

<LocationMatch "/USERS/.*(?i)\.(php3?|phtml)$"> 
    Order Deny,Allow 
    Deny from All 
</LocationMatch> 

Answer 4

Dies könnte zu viel des Guten - aber vorsichtig sein, etwas zu tun, die auf der Erweiterung von PHP-Dateien vertraut sein .php - was ist, wenn jemand später kommt und Handler für .php4 oder sogar .html hinzufügt, so dass sie von PHP gehandhabt werden. Es könnte besser sein, Dateien aus diesen Verzeichnissen von einer anderen Instanz von Apache oder etwas anderem zu liefern, das nur statischen Inhalt liefert.

Answer 5

Dies wird den Source-Code anzeigen, anstatt ihn auszuführen:

<VirtualHost *> 
    ServerName sourcecode.testserver.me 
    DocumentRoot /var/www/example 
    AddType text/plain php 
</VirtualHost> 

habe ich es einmal andere Mitarbeiter zu ermöglichen, aus dem lokalen Netzwerk Lesezugriff auf den Quellcode zu haben (nur eine schnelle und schmutzige Alternative).

WARNUNG!:

Wie Dan vor einiger Zeit darauf hingewiesen hat, sollte diese Methode niemals in der Produktion verwendet werden. Bitte folgen Sie der akzeptierten Antwort, da sie jeden Versuch blockiert, PHP-Dateien auszuführen oder anzuzeigen.

Wenn Sie möchten, dass Benutzer PHP-Dateien zu teilen (und andere lassen den Quellcode anzuzeigen), es gibt bessere Möglichkeiten, es zu tun sind, wie git, Wikis usw.

Diese Methode sollte vermieden werden! (Sie haben es hier gewarnt Links zu Bildungszwecken.)

Answer 6

Try this:

<FilesMatch "\.((php[0-9]?)|p?html?|pl|sh|java|cpp|c|h|js|rc)$"> 
    SetHandler None 
    </FilesMatch> 

Answer 7

<Directory /your/directorypath/> 
    php_admin_value engine Off 
</Directory> 

Answer 8

Keine dieser Antworten sind für mich arbeiten (entweder zum Erzeugen eines 500-Fehler oder nichts zu tun). Das liegt vermutlich daran, dass ich auf einem gehosteten Server arbeite, auf dem ich keinen Zugriff auf die Apache-Konfiguration habe.

Aber für mich gearbeitet:

RewriteRule ^.*\.php$ - [F,L]

Diese Linie eine 403 Forbidden Fehler für jede URL generieren, die mit .php endet und endet in diesem Unterverzeichnis auf.

@Oussama führen Sie mich in die richtige Richtung here, dank ihm.