主页 / server / 问题 / 100519
In Process
Mostafa Elkady
Asked: 2010-01-08 08:53:06 +0800 CST

如何防止用户看到我的 PHP 源代码？

  • 772

我最近尝试访问我的网站，但我看到了一些令人不安的东西——用户可以下载该index.php文件并查看其内容，即 PHP 代码！

这怎么可能，让 Apache 提供 PHP 源代码而不是运行 PHP 源代码？是因为我们正在更新我们的网站进行维护吗？

我使用了这段代码：

ErrorDocument 503 "Our website is temporarily closed for maintenance. It should reopen by..."
RewriteEngine On
# TO ALLOW YOURSELF TO ACCESS THE SITE NORMALLY, SET THE NEXT LINE TO YOUR IP ADDRESS.
RewriteCond %{REMOTE_ADDR} !^111\.222\.333\.444$
RewriteRule .* - [R=503,L]

现在出现此消息。

但是当这种情况再次发生时，我怎样才能让它自动出现呢？

php apache-2.2 security

2 个回答

  1. Apache 没有“删除”或“关闭”，否则您也无法看到 php 源代码。您可以添加以下代码块以在未加载 php 时关闭提供 .php 文件：

    <IfModule !mod_php4.c>
    <FilesMatch "\.php$">
        Order allow,deny
        Deny from all
        Allow from none
    </FilesMatch>
</IfModule>
    • 5

  2. 要回答作为答案发布的发布者评论，以下其中一项应该适用于 PHP5 模块，具体取决于它的安装方式（Sander Rijken 的修改）：

    <IfModule !mod_php.c>
    <FilesMatch "\.php$">
        Order allow,deny
        Deny from all
        Allow from none
    </FilesMatch>
</IfModule>

    或者，

    <IfModule !mod_php5.c>
    <FilesMatch "\.php$">
        Order allow,deny
        Deny from all
        Allow from none
    </FilesMatch>
</IfModule>

    仅包括这两个片段之一，具体取决于哪个适用于您的配置。

    • 4

相关问题