.htaccess manier om geen execution van scripts toe te laten?
Ik wil zorgen dat "mocht" een "hacker" bijvoorbeeld een php script kunnen uploaden dat ze binnen die directory niet worden uitgevoerd.
De onderstaande code is een code die dat klusje doet , maar die werkt niet op mijn server (shared hosting)
# Deze werkt niet voor mij.
AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi
Options -ExecCGI
iemand andere manieren?
Gewijzigd op 01/01/1970 01:00:00 door Donster
Code (php)
1
2
3
4
2
3
4
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /wp-content/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} !^.+flexible-upload-wp25js.php$
RewriteCond %{REQUEST_FILENAME} ^.+\.(php|html|htm|txt)$
RewriteRule .* - [F,NS,L]
RewriteCond %{REQUEST_FILENAME} !^.+flexible-upload-wp25js.php$
RewriteCond %{REQUEST_FILENAME} ^.+\.(php|html|htm|txt)$
RewriteRule .* - [F,NS,L]
Zorgt ervoor dat er geen .php-bestanden uitgevoerd kunnen worden.
In de een-na-laatste regel zet je alle andere types en klaar.
Dus geen htaccess nodig, gewoon de juiste file permissions is genoeg.
Gewijzigd op 01/01/1970 01:00:00 door Jurgen assaasas