FAQ Запрет запуска PHP в папках сайта с помощью .htaccess

Тема в разделе "Вопросы безопасности", создана пользователем OlegK, 04.12.2018.

  1. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

    Регистрация:
    17.01.2011
    Сообщения:
    7 129
    Симпатии:
    646
    Пол:
    Мужской
    Возник вопрос, и я ответил что применяю код
    Код (CODE):
    1. RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
    2. AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .wml

    Но этот код не работает и файл с пхп кодом запускается. Помогает только такой код
    Код (CODE):
    1. php_flag engine off
    Ну и на всяк случай
    Код (CODE):
    1. php_flag engine off
    2. <Files ~ "\.phtml|\.php|\.php3|\.php4|\.php5|\.php6|\.phps|\.cgi|\.exe|\.pl|\.asp|\.aspx|\.shtml|\.shtm|\.fcgi|\.fpl|\.jsp|\.htm|\.html|\.wml">
    3. Order allow,deny
    4. Deny from all
    5. </Files>

    Этот код в файле .htaccess ложим в папки /cache, /images, /logs, /tmp
     
    CB9T нравится это.
  2.  

Поделиться этой страницей

Загрузка...