首页 > 后端开发 > php教程 > Apache下,*.php.rar格式的文件被当成php执行?

Apache下,*.php.rar格式的文件被当成php执行?

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
发布: 2016-05-19 14:05:35
原创
982 人浏览过

一直以来都觉得.rar格式的文件被访问的话,会以附件的方式打开。但是*.php.rar这种格式的文件呢?
我今天试了一下。apache居然把它当成php来执行了。为什么会这样呢?

原来,每遇到一种后双重后缀名(如xxx.php.rar)的文件,Apache都会去conf/mime.types 文件中检查最后一个后缀, 如果最后一个后缀并没有在mime.types文件中定义, 则使用前一个后缀来解释 , 因为在默认情况下,rar并未在mime.types中定义, 故Apache会使用php后缀来解释文件。

我们知道,一般网站服务器都会开放rar附件上传,并可能保留原来文件名称。这样一来,服务器就存在很大的安全隐患了。

既然我们发现了问题,那么如何让apache将*.php.rar的文件就当作附件来执行呢?
1.修改mime.types文件,在最后面加一条:
application/rar       rar
然后重新启动Apache,即可

本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
windows - 谁能给我官方的apache msi下载地址?
来自于 1970-01-01 08:00:00
0
0
0
macos - mac 重启后 XAMPP下的apache无法启动
来自于 1970-01-01 08:00:00
0
0
0
请问这种情况下如何配置APACHE?
来自于 1970-01-01 08:00:00
0
0
0
Nginx/Apache 和Apache Tomcat 的区别
来自于 1970-01-01 08:00:00
0
0
0
Apache 无法启动
来自于 1970-01-01 08:00:00
0
0
0
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板