Comment désactiver PHP dans un répertoire et ses sous-répertoires tout en activant SSI avec .htaccess ?

Désactivation de PHP dans un répertoire et ses sous-répertoires avec .htaccess

Pour les projets Web impliquant du contenu téléchargé par les utilisateurs, il devient nécessaire de désactiver l'exécution de PHP dans certains répertoires pour prévenir les failles de sécurité. Face à la nécessité de désactiver PHP tout en autorisant les inclusions côté serveur (SSI) dans une structure de répertoires comme celle-ci :

- /USERS
    - /DEMO1
    - /DEMO2
    - /DEMO3
    - /etc... (each user has their own directory here)
- index.php
- control_panel.php
- .htaccess

Une solution efficace consiste à modifier le fichier .htaccess situé dans le répertoire racine :

php_flag engine off

En ajoutant cette ligne au fichier .htaccess, le moteur PHP sera désactivé dans le répertoire /USERS et tous ses sous-répertoires. Cela empêchera les scripts PHP de s'exécuter dans ces répertoires. Cependant, le SSI (Server-Side Include) sera toujours autorisé, car il n'est pas affecté par l'indicateur d'arrêt du moteur.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!