Как запретить любое выполнение скриптов в определенном каталоге и подкаталогах?

Question

[MishaMike]

Есть директория /home/user/php/css/ в которой лежат CSS

Как запретить любое выполнение скриптов в этой и во вложенных в нее директориях?

В .htaccess, который лежит на уровень выше в /home/user/php/ можно прописать правило?

Comments

[Lynn «Кофеман»]

При чём тут nginx?

[Юрий Чудновский]

Таки да, определитесь - апач или nginx? Любых скриптов или любых кроме php?

[MishaMike]

Юрий Чудновский: апач. в папке css вообще никакие файлы не должны исполняться. только чтение/запись

Answer 1

[Вячеслав Рахинский]

В папке создаете .htaccess, только не в корне :-) а в css
со строкой php_flag engine 0

Comments

[MishaMike]

В директорию css по ftp имеет доступ верстальщик. Он потенциально может отредактировать правило и снять ограничение. Можно правило для каталога /css/ прописать в корневом htaccess?

[Вячеслав Рахинский]

К сожалению .htaccess не поддерживает директивы
Location / Directory
А директивы Files / FilesMatch не могут использовать директории
Вам тогда проще в конфигурацию Apache добавить

php_flag engine 0

Ну или положить в css папку .htaccess и выставить ему immutable bit например
Но и первый и второй вариант требует рута.
И первый точно предпочтительней.

Answer 2

[Юрий Чудновский]

stackoverflow.com/questions/18932756/disable-all-c...