Apache อนุญาตให้ดาวน์โหลดไฟล์ PHP เมื่อถูกส่งผ่าน mod

1

ฉันกำลังตั้งค่าเซิร์ฟเวอร์ใหม่ซึ่งเกือบจะใช้งานได้ ฉันทำการบ้านเสร็จแล้ว แต่ดูเหมือนจะติดอยู่

งาน PHP

เมื่อฉันพยายามเข้าถึง URL ต่อไปนี้ซึ่งให้บริการหน้าเดียวกันอย่างถูกต้องบนเซิร์ฟเวอร์ก่อนหน้าพวกเขาแต่ละคนมีการตอบสนองที่แตกต่างกัน:

A. / input / ไม่พบ URL /input.php/ ที่ร้องขอบนเซิร์ฟเวอร์นี้

B. / input สำเนาของ input.php จะถูกดาวน์โหลดผ่านเบราว์เซอร์

C. / input.php แสดงอย่างถูกต้อง

ฉันตระหนักว่า A และ B อาจเป็นคำถามสองข้อแยกกัน แต่อาจเกี่ยวข้องกันดังนั้นฉันจะเลือกคำตอบที่แก้ปัญหาด้วย B

ไฟล์. htaccess ของฉันซึ่งเหมือนกับการตั้งค่าอื่น ๆ ของฉัน: ตัวเลือก + FollowSymLinks RewriteEngine

# a request for /file/ will return /file.php
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule !.*\.php$ %{REQUEST_FILENAME}.php [L,QSA]

httpd.conf ของฉัน:

ProxyRequests Off
ProxyPreserveHost On

<Proxy *>
    Require all granted
    Allow from all
</Proxy>

ServerRoot "/home/bitnami/stack/apache2"

Listen 80

LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule access_compat_module modules/mod_access_compat.so
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule reqtimeout_module modules/mod_reqtimeout.so
LoadModule filter_module modules/mod_filter.so
LoadModule deflate_module modules/mod_deflate.so
LoadModule mime_module modules/mod_mime.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule env_module modules/mod_env.so
LoadModule headers_module modules/mod_headers.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule version_module modules/mod_version.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so
LoadModule proxy_scgi_module modules/mod_proxy_scgi.so
LoadModule proxy_wstunnel_module modules/mod_proxy_wstunnel.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule proxy_express_module modules/mod_proxy_express.so
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so
LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so
LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so
LoadModule mpm_event_module modules/mod_mpm_event.so
LoadModule unixd_module modules/mod_unixd.so
LoadModule status_module modules/mod_status.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule dir_module modules/mod_dir.so
LoadModule alias_module modules/mod_alias.so
LoadModule rewrite_module modules/mod_rewrite.so

<IfModule !php5_module>
    Define USE_PHP_FPM
</IfModule>

<IfModule unixd_module>
User daemon
Group daemon

</IfModule>

ServerAdmin nathan.lippi@gmail.com

ServerName localhost:80

<Directory />
    Options Indexes FollowSymLinks Includes ExecCGI
    AllowOverride All
    Require all granted
    Allow from all
</Directory>

DocumentRoot "/home/bitnami/htdocs"
<Directory "/home/bitnami/htdocs">
    Options Indexes FollowSymLinks Includes ExecCGI
    AllowOverride All
    Require all granted
    Allow from all
</Directory>

<IfModule dir_module>
    DirectoryIndex index.html index.php
</IfModule>

<Files ".ht* .php">
    Require all denied
</Files>
ErrorLog "logs/error_log"

LogLevel warn

<IfModule log_config_module>
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    <IfModule logio_module>
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>

    CustomLog "logs/access_log" common

</IfModule>

<IfModule alias_module>

    ScriptAlias /cgi-bin/ "/opt/bitnami/apache2/cgi-bin/"

</IfModule>

<IfModule cgid_module>
</IfModule>

<Directory "/opt/bitnami/apache2/cgi-bin">
    AllowOverride None
    Options None
    Require all granted
</Directory>

<IfModule mime_module>
    TypesConfig conf/mime.types

    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz

</IfModule>

<IfModule proxy_html_module>
Include conf/extra/proxy-html.conf
</IfModule>

<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>

Include conf/pagespeed.conf
Include conf/pagespeed_libraries.conf

AddType application/x-httpd-php .php .phtml

<Files ".user.ini">

<IfVersion < 2.3 >
    Order allow,deny
    Deny from all
</IfVersion>
<IfVersion >= 2.3>
    Require all denied
</IfVersion>

</Files>

ServerSignature Off
ServerTokens Prod

Include "/opt/bitnami/apache2/conf/ssi.conf"
AddType application/x-httpd-php .php

<IfModule php5_module>
        PHPIniDir "/opt/bitnami/php/etc"
</IfModule>

Include "conf/deflate.conf"
Include "/opt/bitnami/apache2/conf/bitnami/bitnami.conf"
Include "/opt/bitnami/apache2/conf/bitnami/httpd.conf"

apache-http-server php

— นาธานลิปปิ
แหล่งที่มา

0

ฉันเดาว่า:

แอปพลิเคชัน AddType / x-httpd-php .php .phtml

จะต้องอยู่ภายใน <IfModule mime_module> และ </IfModule>

ดังนั้นมันควรจะเป็น:

<IfModule mime_module>
        TypesConfig conf / mime.types
        แอพลิเคชัน AddType / x-บีบอัด Z
        แอพลิเคชัน AddType / x-gzip .gz .tgz
        AddType application / x-httpd-PHP .php .phtml
</ IfModule>

— ช่องเสียบ
แหล่งที่มา

0

ถ้าผมเข้าใจคุณอย่างถูกต้องที่คุณต้องการ/input/, /inputและทั้งหมดจะถูกเปลี่ยนเส้นทางไปยัง/input.php /input.phpหากเป็นกรณีนี้.htaccessไฟล์ควรมีลักษณะดังนี้:

RewriteEngine On
RewriteRule ^([a-z\-\_]+)$ /$1.php [L]
RewriteRule ^([a-z\-\_]+)/$ /$1.php [L]

การดำเนินการนี้จะเปลี่ยนเส้นทางตัวอักษรทั้งหมด "-" และ "_" ไปเป็นชื่อเดียวกัน แต่มีการ.phpเพิ่ม

อ้างอิง:

Apache mod_rewrite บทนำ (ดู "รูปที่ 1" ในส่วน "ความพร้อมใช้งานหลังการอ้างอิง Regex")

— Dmytro Dzyubak
แหล่งที่มา

Apache อนุญาตให้ดาวน์โหลดไฟล์ PHP เมื่อถูกส่งผ่าน mod_rewrite