Deaktivieren Sie die PHP-Ausführung in einem Verzeichnis

Question

Um PHP lokale Dateieinschluss-Angriffe zu verhindern, möchte ich die Ausführung aller PHP-Dateien in einem Verzeichnis vollständig deaktivieren. Wenn Sie die Zeile php_flag engine off in der .htcaccess-Datei verwenden, wird ein 500-Fehler verursacht. Laut another question ist dies auf die Art der Installation von PHP zurückzuführen.

Gibt es eine andere Möglichkeit, die Ausführung von PHP zu verhindern, wenn die PHP-Installation nicht geändert werden kann?

Update: Die Dateien müssen nicht unbedingt die Endung .php haben.

Answer 1

Fügen Sie diese auf Ihre .htaccess Datei

<FilesMatch \.php$> 
    SetHandler None 
</FilesMatch> 

Answer 2

dies unter dem Header <?php hinzufügen, wird dies eine direkte Ausführung von php

defined('BASEPATH') OR exit('No direct script access allowed'); 

Answer 3

Sie bauen Ihre Website über „allow all verhindern, dann leugne "Logik". Sie sollten es mit der Logik "alles verweigern, dann zulassen" erstellen. Wenn Sie Apache beispielsweise anweisen, alle Dateien in einem bestimmten Verzeichnis bereitzustellen, überschreiben Sie diese Konfiguration, um Apache mitzuteilen, dass einige Dateien in diesem Verzeichnis nicht bereitgestellt werden sollen. Das heißt, Sie wahrscheinlich so etwas wie dieses:

<VirtualHost *:80> 
    ServerName foo.com 
    DocumentRoot "/path/to/files" 
</VirtualHost> 

Mit einem Verzeichnisstruktur wie folgt aus:

/path/to/files 
    index.php 
    config.php 
/path/to/files/lib 
    db.php 
    etc.php 
    other_thing.php 

Mit diesem Aufbau kann jeder beantragen http://foo.com/config.php oder http://foo.com/lib/etc.php direkt, das ist, was Sie versuchen zu verhindern. Anstatt einzelne Ausnahmen für alles hinzuzufügen, was Sie ablehnen möchten, beginnen Sie andersherum. Das heißt, wenn Sie Dateien haben, die nicht geliefert werden sollen, dann setzen Sie sie nicht in den Dokumentenstamm.

<VirtualHost *:80> 
    ServerName foo.com 
    DocumentRoot "/path/to/files/public" 
</VirtualHost> 

Beachten Sie, dass DocumentRoot jetzt auf ein Unterverzeichnis innerhalb Ihres Projekts festgelegt ist. Fügen Sie nur Ihre öffentlichen Ressourcen in dieses Verzeichnis ein. Alle anderen Dateien gehen nach draußen (d. H. Über) öffentlich, und somit kann nicht von Apache bedient werden, während PHP weiterhin erlaubt ist, sie einzuschließen.

/path/to/files 
    config.php 
/path/to/files/lib 
    db.php 
    etc.php 
    other_thing.php 
/path/to/files/public 
    index.php