Linux WEB

업로드 디렉토리의 .php파일을 text처럼 인식하기

2008.05.15 02:52

sylee 조회 수:25137

업로드 디렉토리의 .php파일을 text처럼 인식하기

php나 cgi 등이 파일 업로드 되도록  된경우 .php나 .html 등의 파일을 업로드되어지는 실수가
이루어질수 있습니다.

이런 실수를 하더라도 지정한 업로드 디렉토리에 있는 .php나 .html 파일을 php프로그램으로
인식하지 않고 일반 텍스트 파일로 인식하도록 설정하여 보다 안전한 웹페이지 구성을 할수 있습니다.
아래는 아파치의 httpd.conf 화일에 /upload/ 와 /files/ 디렉토리 아래의 php파일은 일반 텍스트로 인식하라는 설정입니다.

<Directory ~ "/home/myhome/public_html/data/(upload|files)">
    RemoveType .html .php
</Directory>
  
위에 "~" 기호는 디렉토리 경로에 정규 표현식을 사용하겠다는 의미로 (upload|files) 부분을
정규 표현식으로 인식합니다.
(data/ 이하의 upload 디렉토리와 files 디렉토리를 의미함)

단순히 /home/myhome/public_html/data 디렉토리라면
<Directory "/home/myhome/public_html/data"> 와 같이 설정하면 됩니다.
번호 제목 글쓴이 날짜 조회 수
83 PHP 컴파일시 에러 메세지가 나오는 경우 조치방법-2 호스트웨이 2012.12.20 7153
82 Alternative PHP Cache 설치 & 설정 호스트웨이 2015.09.18 7528
81 apache 쓸모없는 로그 남기지 않는 방법. 호스트웨이 2012.12.28 7775
80 CentOS6 64bit openssl 설치시 에러 조치사항 호스트웨이 2012.11.02 8619
79 failed to open stream: Too many open files in 에러메시지 출력 시 해결방법 호스트웨이 2012.10.03 8666
78 Indexes 값 제거 호스트웨이 2015.09.18 8922
77 cronlog 설정 호스트웨이 2015.09.18 9051
76 아파치 특정폴더에 암호걸기 호스트웨이 2012.12.28 9179
75 외부 링크 도용을 막기 위한 아파치 설정 호스트웨이 2015.09.11 9438
74 Ubuntu 아파치 웹서버에서 index.php 다운로드 창이 뜰 경우 호스트웨이 2012.12.13 9541
73 64bit 에서 php 컴파일시 에러 메세지 발생 시 대처방법-3 호스트웨이 2012.12.28 9595
72 웹페이지에 사용자 인증 사용하기 호스트웨이 2012.05.18 9952
71 웹부하 테스트 - httperf 호스트웨이 2015.09.18 10023
70 Apache 동시접속자 수 알아내기 호스트웨이 2015.09.13 10343
69 apache 구동시 "파일 크기 제한을 초과함 $HTTPD -DSSL" 에러메시지 출력에 대한 해결방법 호스트웨이 2012.10.11 10415
68 SSL config error 조치사항 호스트웨이 2012.06.29 10647
67 [Apache] Image 관련 Log 남기지 않기 호스트웨이 2012.07.13 10693
66 PHP 업로드 파일 용량 제한 설정 호스트웨이 2012.07.06 11030
65 apache ssl 시작시 오류 메세지 호스트웨이 2012.05.11 11062
64 WEB에 특정 IP접근 차단 호스트웨이 2015.09.10 11193