Отключение выполнения php-скриптов для поддиректорий виртуального хоста Apache

Question

[AlexWinner]

Поскажите, пожалуйста, что прописать в конфиге Apache, чтобы в определенных директориях виртуального хоста не выполнялись php-скрипты. PHP подключен через mod_php5.

Comments

[Михаил Носов]

А что они должны делать? Выводиться как plain-text?

[AlexWinner]

Да, либо просто отдаваться, как файлы.

Answer 1

[Николай Васильчук]

Тогда попробуйте в .htaccess прописать

Comments

[Николай Васильчук]

… продолжение
AddType text/plain .php


[Николай Васильчук]

Или как вариант:

RemoveHandler .php
AddType text/plain .php


[Михаил Носов]

Написали один в один ))

[AlexWinner]

Спасибо обоим!

[Zazza]

Тут есть одно «но», главное в RemoveHandler добавить все расширения: .php .php3 .phtml…
А вот чтобы не заморачиваться по-этому поводу, можно для скачиваемого файла сделать $_GET запрос, к примеру, download.php?file=file.php, а в download.php сделать:

header («Content-Type: application/octet-stream»);
header («Accept-Ranges: bytes»);
header («Content-Length: ». filesize($_GET[«file»]));
header («Content-Disposition: attachment; filename=». urlencode($_GET[«file»]));

и тогда Deny From All для всей директории. Мне этот способ кажется «более правильным»

Answer 2

[mrBuG]

habrahabr.ru/blogs/php/61842/
Тут и описано и комментарии дельные есть

Comments

[AlexWinner]

Спасибо за ссылку, как раз то, что нужно, не получилось ее через гугл найти:(

Answer 3

[Николай Васильчук]

Первое, что приходит на ум — .htaccess в директорию с примерно таким содержанием
<FilesMatch ".(php) $">
Order Allow,Deny
Deny from all
</FilesMatch>


Comments

[AlexWinner]

Спасибо! Но всё-таки хотелось бы, чтобы эти скрипты можно было туда положить и оттуда скачать.

Answer 4

[Михаил Носов]

RemoveHandler .php
AddType text/html .php

Answer 5

[Евгений]

Все выше правильно, только есть один момент: Если во внутренней директории будет лежать еще один .htaccess, но он переопределит внешний, аккуратнее с этим.

Comments

[Николай Васильчук]

Речь шла только о внутренней директории, действовать он будет только в ней.

[AlexWinner]

Да, к тому же я это прописывал в ../sites-enabled/hostname с AllowOverride None, так что все ок.

Answer 6

[HellWalk]

Вариант для nginx, для папки images и все в ней:

location ~* ^/(images)/.+\.(php|php3|php4|php5|phtml|phps|pl|pm)$ {
        deny all;
}