apacheで*.incなファイルにアクセスさせない方法

今回は、apacheとphpのセキュリティについて。

apacheでPHPの*.incなファイルがドキュメントルートの下に
配置してあるときに、そのファイルの中身が見えてしまったり(ソースコードの流出)、
*.incが直接実行できる設定になっていたりすると、
意図せずに実行されてしまったりします。

そもそもドキュメントルートにPHPの*.incを置くな、という話ですが、
そうもいかないケースもあります($HOME/public_htmlにしかおけないとか)。

httpd.confや.htaccessに下記の設定をすることで、*.incなファイルへの
アクセスを防ぐことができます。

<Files ~ "\.inc$">
	Order deny,allow
	Deny from all
</Files>

こんなカンジで、必要に応じ、ソースコードやシステムを守ってあげましょう。

いつもシェア、ありがとうございます！

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12