Как запретить исполнение скриптов(php) в дирректории для загрузки файлов?

Question

[gemolo]

Приветствую!
Подскажите пожалуйста, как сделать дирректорию в которую пользователи смогут загружать файлы любого типа, но который нельзя будет выполнить на сервере.

К примеру пользователь загрузил файл test.php, но при обращении к test.ru/attach/test.php будет просто скачиваться исходный код этого файла.

Как сделать подобное максимально безопасно?
Спасибо!

UPD: Забыл уточнить что используется fast-cgi

Answer 1

[ant1vit]

Options -Indexes
php_flag engine off
RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

Answer 2

[Александр]

Добавьте в эту директорию файл .htaccess с таким содержимым:

<Files *.* >
    ForceType application/octet-stream
    Header add Content-Disposition "attachment"
</Files>

Answer 3

[xmoonlight]

тут