Re: [php] Ausführung von PHP Scripten ab einem Verzeichnis für einen kompletten Verzeichnisbaum sperren

[Joerg Behrens]

----- Original Message ----- 
From: "Andreas Müller" <php at universalware.de>
To: "deutschsprachige PHP-Mailingliste" <php at phpbar.de>
Sent: Monday, September 15, 2003 4:22 PM
Subject: [php] Ausführung von PHP Scripten ab einem Verzeichnis für einen
kompletten Verzeichnisbaum sperren


> Hallo zusammen,
> kann man ab einem bestimmten Verzeichnis für alle Dateien in dem
Verzeichnis
> und in allen Unterverzeichnisen das ausführen von PHP Scripten unterbinden
?
> Ich vermute mal das geht und sicher recht einfach via .htaccess ...
>
> Hintergrund ist das Dateien die auf dem Webserver dort liegen definitiv
> keine Scripte sein dürfen. Sollte sich doch ein .php Datei dahin verirren
so
> soll diese nicht durch PHP geschickt werden sondern ganz normal als Datei
> behandelt werden.

php_admin_flag engine off  heist der entsprechende Parameter in der
httpd.conf. Ob du ihn in einer .htaccess setzen koenntest must du selber mal
nachschlagen.

Aber du solltest dann daran denken das ungeparster PHP Code ausgeliefert
wird welche Passwoerter etc. enthalten koennen. Bessere waere es ueber
<FILES > die Endung .php* zusperren und zusaetzlich PHP abzuschalten.

Gruss
Joerg

-- 
TakeNet GmbH                        Mobil: 0171/60 57 963
D-97080 Wuerzburg                 Tel: +49 931 903-2243
Alfred-Nobel-Straße 20            Fax: +49 931 903-3025