Linux WEB

업로드 디렉토리의 .php파일을 text처럼 인식하기

2008.05.15 02:52

sylee 조회 수:24148

업로드 디렉토리의 .php파일을 text처럼 인식하기

php나 cgi 등이 파일 업로드 되도록  된경우 .php나 .html 등의 파일을 업로드되어지는 실수가
이루어질수 있습니다.

이런 실수를 하더라도 지정한 업로드 디렉토리에 있는 .php나 .html 파일을 php프로그램으로
인식하지 않고 일반 텍스트 파일로 인식하도록 설정하여 보다 안전한 웹페이지 구성을 할수 있습니다.
아래는 아파치의 httpd.conf 화일에 /upload/ 와 /files/ 디렉토리 아래의 php파일은 일반 텍스트로 인식하라는 설정입니다.

<Directory ~ "/home/myhome/public_html/data/(upload|files)">
    RemoveType .html .php
</Directory>
  
위에 "~" 기호는 디렉토리 경로에 정규 표현식을 사용하겠다는 의미로 (upload|files) 부분을
정규 표현식으로 인식합니다.
(data/ 이하의 upload 디렉토리와 files 디렉토리를 의미함)

단순히 /home/myhome/public_html/data 디렉토리라면
<Directory "/home/myhome/public_html/data"> 와 같이 설정하면 됩니다.
번호 제목 글쓴이 날짜 조회 수
63 APM 설치 호스트웨이 2008.05.19 23789
62 Apache2.4.x 버전 설치 호스트웨이 2012.06.22 23696
61 http://도메인/~계정으로 접근하기 sylee 2008.05.15 23081
60 apache2.x - 보안서버 구축하기 sylee 2008.05.15 22987
59 아파치 환경설정 파일분석 1번째 sylee 2008.05.14 21378
58 httpd-2.x.x 에서의 SERVER_LIMIT 변경 hostway 2008.05.14 20922
57 SSL 패스워드 삭제 하기 호스트웨이 2012.09.05 20692
56 Apache 설치 후 WEB 403 Forbidden 에러 호스트웨이 2015.09.08 20327
55 설치된 서버 php에서 지원되는 함수 확인 하기 hostway 2008.05.14 20205
54 Debian에서 apm 설치할때의 패키지 목록 jook 2008.12.27 20175
53 apache에서 cgi를 사용하기 위한 설정 방법 호스트웨이 2012.04.27 20152
52 apache1.3 + mod_ssl - 보안서버 구축하기 sylee 2008.05.15 20082
51 mod_GeoIP를 이용한 국가 IP 확인 및 국가별 접속 제한 호스트웨이 2012.05.04 19960
50 Debian 에서 mod_rewrite 활성화 하기 jook 2008.12.12 19807
49 Apache Max Client 값 수정 호스트웨이 2012.08.31 19652
48 apache internal dummy connection 로그 생성 방지하기 호스트웨이 2012.09.06 18707
47 server-status를 이용한 아파치 모니터링 방법 file 호스트웨이 2016.04.05 18245
46 nginx - redirect 설정 호스트웨이 2012.08.24 17884
45 Zend Guard Loader 설치 호스트웨이 2012.04.20 17832
44 [php] 세션 유지시간 설정하기 호스트웨이 2012.10.25 17812