Journal Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache

Posté par rangzen le 27 novembre 2003 à 11:37.

Étiquettes : aucune

nov.

2003

Vous avez un serveur avec un jouli forum en peucheupeu et vos utilisateurs veulent une partie hebergement de pages persos. Vous etes informatitiens donc vous dites "BINGO les gars !". Mais comment faire pour rattraper votre accord irreflechi en limitant les degats et en ne permettant que du web statique ... "Putain les gars, j'avais dis que du HTML, pourquoi maintenant j'heberge 26 forums !!!" ;p

# Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache

Posté par Buf (Mastodon) le 27 novembre 2003 à 11:54. Évalué à 1.

Avec ça, il pourront toujours mettre des fichiers php, mais personne ne pourra y accèder :

<Directory /vers/les/pages/hebergees>
  AllowOverride None
  <Files ~ "\.php$">
    Order allow,deny
    Deny from all
  </Files>
</Directory>
- [^] # Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache
  
  Posté par rangzen le 27 novembre 2003 à 12:10. Évalué à 1.
  
  Ah ben oui ... pas con ...
  Merci monsieur :)
- [^] # Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache
  
  Posté par Pascal Terjan le 27 novembre 2003 à 13:26. Évalué à 1.
  
  Gaffe aux .php3 :)
  - [^] # Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache
    
    Posté par rangzen le 27 novembre 2003 à 13:57. Évalué à 1.
    
    Vi ;p
    J'y avais pense :)
    Je vais me taper la liste des mime de toutes facons pour verifier :)
# Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache

Posté par DPhil le 27 novembre 2003 à 14:14. Évalué à 1.

Tu remplaces "AddType application/x-httpd-php .php .php3" par "AddType Text/Plain .php" dans la configuration globale et tu rajoutes "AddType application/x-httpd-php .php .php3" pour tous les répertoires ou tu désires utiliser le PHP
- [^] # Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache
  
  Posté par rangzen le 27 novembre 2003 à 14:24. Évalué à 1.
  
  Ah ben j'y avais pense a celle la mais j'etais pas sur que ca marche car en bougeant certaines directives le serveur m'a envoye boule : "gros con, ce genre de truc va pas ici ..." donc j'avais pas teste ...
  J'aime bien aussi cette solution ...
- [^] # Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache
  
  Posté par kd le 27 novembre 2003 à 18:35. Évalué à 1.
  
  faut faire gaffe aussi :
  
  http://site/~user/connectdb.php(...) :
  
  <?php
  $login = "user";
  $passwd = "jdslkfqs";
  
  [snip]
  
  ?>
  - [^] # Re: Limitation partielle de l'execution des scripts (PHP, CGI, etc.) par apache
    
    Posté par rangzen le 28 novembre 2003 à 09:12. Évalué à 1.
    
    Ah oui ... decidement c'est chouette d'avoir plein d'avis eclaire :)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.