Wie deaktiviere ich PHP in einem Verzeichnis und seinen Unterverzeichnissen und aktiviere gleichzeitig SSI mit .htaccess?

Deaktivieren von PHP in einem Verzeichnis und seinen Unterverzeichnissen mit .htaccess

Für Webprojekte, die vom Benutzer hochgeladene Inhalte beinhalten, ist es notwendig, die PHP-Ausführung in bestimmten Verzeichnissen zu deaktivieren Sicherheitslücken verhindern. Wenn Sie mit der Anforderung konfrontiert werden, PHP zu deaktivieren und gleichzeitig serverseitige Includes (SSI) in einer Verzeichnisstruktur wie dieser zuzulassen:

- /USERS
    - /DEMO1
    - /DEMO2
    - /DEMO3
    - /etc... (each user has their own directory here)
- index.php
- control_panel.php
- .htaccess

Eine effektive Lösung besteht darin, die .htaccess-Datei im Stammverzeichnis zu ändern:

php_flag engine off

Durch das Hinzufügen dieser Zeile zur .htaccess-Datei wird die PHP-Engine im Verzeichnis /USERS und allen seinen Unterverzeichnissen deaktiviert. Dadurch wird verhindert, dass PHP-Skripte in diesen Verzeichnissen ausgeführt werden. SSI (Server-Side Includes) ist jedoch weiterhin zulässig, da es nicht vom Engine-Off-Flag betroffen ist.

Das obige ist der detaillierte Inhalt vonWie deaktiviere ich PHP in einem Verzeichnis und seinen Unterverzeichnissen und aktiviere gleichzeitig SSI mit .htaccess?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!