Пожалуйста, расскажите как работает php_flag engine. В Яше, Гугле находил, но описание не понятное для меня.
Интересует именно не дает открыть пхп файл по урл запросу:
http://site.ru/directory/file.php? Т.е. этот файл не запустится в браузере при его открытии?
Лучше выключиться данную опцию для безопасности сайта как я понял?
1. Sankaboy - 03 Июля, 2012 - 20:55:03 - перейти к сообщению
2. LIME - 04 Июля, 2012 - 00:21:13 - перейти к сообщению
в определенной директории можно отключить пхп
например в папке с картинками
даже если туда загрузят скрипт не смогут его запустить
если для всего сайта запретить пхп то ясно что станет?)))
например в папке с картинками
даже если туда загрузят скрипт не смогут его запустить
если для всего сайта запретить пхп то ясно что станет?)))
3. Sankaboy - 04 Июля, 2012 - 12:59:02 - перейти к сообщению
Сайт перестанет работать! Спасибо!
4. ant - 04 Июля, 2012 - 13:14:22 - перейти к сообщению
LIME пишет:
в определенной директории можно отключить пхп
например в папке с картинками
даже если туда загрузят скрипт не смогут его запустить
например в папке с картинками
даже если туда загрузят скрипт не смогут его запустить
Возникает следующий вопрос. Насколько целесообразно это делать? Допустим что почти в каждом проекте есть папки:
1. i - картинки
2. css
3. js
Есть ли смысл для них выключить интерпретатор php?
P.S.
1. У меня пока такие соображение: если пользователь не загружает файлы в директорию, то нет смысла выключать php (css, js).
2. Если пользователь имеет возможность загружать файлы в директорию (например картинки в папку i) - тогда лучше выключить, даже с учетом того, что осуществляется проверка, что это за файлы.
Я прав или нет?
5. DeepVarvar - 04 Июля, 2012 - 13:21:15 - перейти к сообщению
ant пишет:
Прав.
Я прав или нет?