Почему .htacces запрет выполнять php не работает?

Question

[Роман]

Задача казалось бы банальна до ужаса - запретить выполнять php в определённой папке сайта, ну например: /upload/

Делаю .htaccess со следующим содержанием:

RemoveHandler .php
RemoveType .php
AddType application/x-httpd-php-source .php
Options -ExecCGI -Indexes
php_flag engine off

и кидаю его в папку /upload/
туда же сразу кладу test.php который... Замечательно блин выполняется. А ожидается что не должен.

Allowoveride All для вышестоящей папки прописано.
Если я в свой .htaccess пишу бедиберду - вылазит 500, т.е. Файл обрабатывается.
Почему же тогда не выполняются инструкции на запрет исполнения .php файлов?

Comments

[Максим Федоров]

цель запретить выполнение?
почему бы не сделать так:

order deny,allow 
deny from all

[Роман]

Максим Федоров, цель разве не очевидна из названия папки?
Ваш вариант запретит всё, а мне нужно только исполнение php

[Максим Федоров]

Роман, ну можно сделать так:

RewriteEngine on

# Если запрашиваемая в URL директория или файл существуют обращаемся к ним напрямую
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

# Если нет - перенаправляем запрос на index.html
RewriteRule . index.html

сделать index.html пустой и пусть все запросы не файлы туда бегут

[Ильдар Сарибжанов]

А на сервере точно есть apache?

[pcdesign]

А если такой сделать .htaccess

<Files *.php>
deny from all
</Files>

[Роман]

pcdesign, хм, что-то я даже не подумал про это... Зачёт! Всё заработало как ожидалось.

ЗЫ К слову сказать, мой .htaccess (вот этот вот) загруженный для теста на другой VPS всё таки работал в соответствии с ожиданиями. Видать здесь я чёт с вышестоящими настройками перемудрил.

[Виктор Таран]

1. у вас nginx+phpfpm и .htaccess вообще не работает.
2. у вас apache+fastCGI и у вас не работают php_flag и php_admin

Answer 1

[Ильдар Сарибжанов]

В моих записках вот такие директивы указаны

# запретить доступ ко всем файлам
<FilesMatch ".*">
	Order allow,deny
	Deny from all
</FilesMatch>
 
# Разрешить доступ только к файлам определенного расшерения
<FilesMatch "\.(jpg|png|gif)$|^$">
	Order deny,allow
	Allow from all
</FilesMatch>
 
# Выключим php
php_flag engine 0	
 
# для все стремных файлов сделаем тип html
RemoveHandler .*
AddType "text/html" .php .cgi .pl .fcgi .fpl .phtml .shtml .php2 .php3 .php4 .php5 .asp .jsp