htaccess

php lze zakázat lokálně, pokud to Apache umožňuje:
stackoverflow.com/questions/1271899/disa...tories-with-htaccess

Pro milého pana Karla.

Kdyby nebyla možnost tam ty scripty nahrávat tak bych to neřešil. Kdo umí číst má vyhráno. Na poznámky k mému věku nebo inteligenci nejsem zvědavý.

Myslel jsem, že jste chytřejší, ale jestli nevidíte rozdíl, jestli si budete otvírat v PC php a tím jestli mi pomocí jeho budete mazat web nebo skenovat obsah webu. Těžko ze scriptu spouštěného u vás v PC něčeho takovýho docílíte

PS : Díky za opravení chyby, příšte si dám pozor.

Cony : Ó pomocí htaccess parametru jde odříznout určitý adresář od používání PHP scriptů, takhle jsem to měl pochopit ? No to mění situaci já myslel, že po mě chcete abych odinstaloval PHP To by změnilo z části to o co mi jde, až na jednu věc, PHP není jediná věc, která by mě měla trápit ne ? Co třeba AJAX, jsp, js, asp, a jiný kotel případně škodlivých souborů, které by případně mohly obsahovat škodlivý script.

Ten scandir byl jenom příklad, určitě víte jakých věcí lze pomocí php scriptů dosáhnout.

Pochopte jedno, je mi naprosto buřt jak toho docílit, jde mi jenom o to co potřebuju :

1. Potřebuju, aby co se tam uploadne šlo stáhnou bez pomoci php (GET) nebo mysql a podobných věcí.
2. Potřebuju, aby se nedaly spustit soubory, které by mohly obsahovat něco špatného spustit, nebo zabránit tomu, aby při spuštění nemuhly udělat nějakou neplechu.
3. Potřebuju, aby veškeré nahrané soubory byly přehledně v Indexes

moje 3 požadavky ptám se ještě jednou dá se toho nějak docílit ?

Z části jste mi odpověděl ted, tím blokováním PHP, zkusím to najít a zkusím to tam dát. díky

Karel : díky, ale bohužel jak říkáte nemám možnost této funkce php_flag engine off využít

Na zmíněném odkazu (i na jiných) jsou i další způsoby, jak vypnout PHP.
Kdo umí číst má vyhráno.

Cony :
- Omlouvám se, asi jsem si spletl slovo adresáře "výše" myslím, že jsem myslel adresáře "níže"
- Ano, už jsem pochopil, že nic krom php mi uškodit nemůže.

Zkusil jsem zablokovat pouze php, ale v tomto případě mi zase nefunguje ten Indexes Jediné co je "deny" jsou .php.

Karel : Zavařil jsem málem server google.com, ale našel jsem jenom flag_php engine off nebo jak to je. Porad'te mi prosím jiný způsob jak vypnout PHP, pouze pro část webu ?

All : Tady to mají pořešené taky špatně ?

KLIKNOUT ZDE

Pokud tam nahraju .php, chová se to, tak že prohlížeč ho nabídne ke stažení, jako jsem to měl já, dokud mi cony neřekl, že je to takhle špatně a že script se spustí stejně.

nechci do teto debate z pulky o nicem moc vstupovat (nesnasim nekonkretni dotazy a mlzeni), ale mam dotaz
jak to tam bude ten pripadny skodic nahravat?
FTP vs. webove pres nejakou aplikaci

Zdá se, že už se někam konečně prokousáváme, netušil jsem, že je to takhle složité.

Ghost: Na tom slovenském je to pomocí FTP na tom mém to bude přes webovou aplikaci.

Cony: Uživatel pomocí webové aplikace nahraje soubory, které slouží ke stažení jiným uživatelům. Kromě html ty se nestahují, ty mají být spustitelné, jako takové vzkazníky.

Jestli na sk mají povolené spracovávání php můžete zkusit tu KLIKNOUT ZDE , ale já ho chci off, pro jistotu nerad bych řešil smazaných 20 webů

SetHandler to je to co jsem napsal já ? " SetHandler application/x-httpd-php" je to tak dobře ?

Ale, pochopte, žě když jakýmkoliv způsobem php zablokuju at' už je to den from all na koncovku či filetype nebo SetHandler, tak si tím znefunkčním Indexes.

bong:

steel:
tak si v tom vasem uploaderu zakazte nahravani jinych souboru (pripon), nez si nadefinujete a mate klid, ne?
pokud uzivatel nedostane pravo si dany soubor pak prejmenovat, tak se nic nestane, ani kdyby nahral php kod jako txt soubor

Bong :
Co na to mám jako říct, vy máte povolené php, v části webu, kde je možné nahrát php script a vyhonat ho ? To si teda zahráváte. Nebo jste ještě za celou tu dobu neráčil pochopit o co mi jde ? Pomalu v každém příspěvku píšu, že to potřebuju tak jak jsem poslal, a to : KLIKNOUT ZDE Tam nejde jenom o nějaký upload, ale o hromadné přenosy souborů. Řešíte tu naprosto jinou věc, asi jste si spletl témata, tu se řeší jak zablokovat php v části webu, ale tak aby fungoval indexes.

Cony:
To mě taky napadlo, ale když jsem se koukal so zdroje té aplikace, tak jsem nenašel co jsem hledal, abych tam definici přidal. Řekl jsem si, že se v tom radši nebudu hrabat, nebo to rozbiju, ale jak říkáte to je zbytečné vlastně, protože by si to po uploadnutí mohl mezulán přepsat zpátky na .php a script vykonat.

Raději bych to pořešil jinak, třeba tak, že když zakážu PHP tak aby fungoval Indexes, to by mi úplně stačilo.

Tedy nové požadavky, zablokovat vykonání php scriptu, ale tak aby Indexes fungoval + Atachment na vše co apache přirozeně neposílá stahovat ale čte což je ( obrázky, txt,ini,cfg atd. ) Zkrátka na stejném principu a funkčnosti jako to je tu : KLIKNOUT ZDE , ale pouze v případě, že toto : KLIKNOUT ZDE se nikomu nepodaří vykonat.

Tu jste moc zkušení a šikovní lidi, oni to nějak udělaly. Myslel jsem, že tu někoho napadne jak to pořešit

www.blabolnik.cz/mlamon-a-webdesign

Pěkný článek, ale trošku off-topic. Myslím, že jste si také spletl témata. Jelikož příspěvek je trošku mimo mísu.

No, ale díky za vtipnou vložku.

to byl ale fofr při čtení, což...
ještě tak pochopit, co to všechno znamená...