AW: [php] php source-code sichtbar

[Wolfgang Hauck]

>ich habe folgendes problem:
>mein apache-server gibt hin und wieder den source-code von php aus.
>das aber nur gelegentlich.

Hi,

In der httpd.conf muessen !!alle!! Dateien (-endungen), die vom Indianer 
ausgefuehrt werden sollen, bekannt gegeben werden. Gilt auch fuer 
include-Dateien wie .inc usw. Sonst reisst du dir riesige Sicherheitsluecken, 
da diese Dateien entweder im Browser angezeigt oder zum Download angeboten 
werden. Das willst du ja offensichtlich nicht, oder? ;-))

z.B.:

#bei php3
AddType application/x-httpd-php3 .php3 .inc .php

#bei php4
AddType application/x-httpd-php .php3 .inc .php4 .phps .php

Gruss Wolfgang

P.S. Der Indianer muss nach dem Eintragen neu gestartet werden!