PHP: Caso 2: usando --enable-force-cgi-redirect

Caso 3: configurando doc_root ou user_dir

Caso 1: apenas arquivos públicos são disponibilizados

Last updated: Fri, 21 Nov 2008

Caso 2: usando --enable-force-cgi-redirect

Essa opção em tempo de compilação previne que qualquer usuário chame o PHP diretamente com uma URL como http://my.host/cgi-bin/php/secretdir/script.php. Ao invés disso, o PHP só executará nesse mode se passar por uma regra de redirecionamento do servidor.

Normalmente o redirecionamento na configuração do Apache é feita com as seguintes diretivas:

Action php-script /cgi-bin/php
AddHandler php-script .php

Essa opção só foi testada com o servidor Apache, e confia no Apache para configura a variável de ambiente não-padrão do CGI REDIRECT_STATUS em requisições redirecionadas. Se seu servidor web não suporta nenhuma maneira de dizer se a requisição é direta ou rediracionada, você não pode usar essa opção e você deve usar uma das outras maneira de executar a versão do CGI documentada aqui.

Caso 3: configurando doc_root ou user_dir

Caso 1: apenas arquivos públicos são disponibilizados

Last updated: Fri, 21 Nov 2008

add a note User Contributed Notes
Caso 2: usando --enable-force-cgi-redirect

mega-squall at caramail dot com
14-Jan-2008 12:36


Contrary to what was said, you can use arbitrary names for your MIME Type ...

However there's a restriction as it must be a valid MIME Type.

For instance, this is working perfectly :



AddHandler application/x-httpd-php4 .php4

AddHandler application/x-httpd-php5 .php5 .php

AddHandler application/x-httpd-php6 .php6

gelgin at internut dot com
26-Apr-2007 08:08


solaris 9 php4.4.0

i have found you can't use arbitrary names ie.



AddType application/x-httpd-php .php



works



#AddHandler php4-script .php



won't do must be 



AddHandler application/x-httpd-php

celtic at sairyx dot org
15-Dec-2006 03:24


Note that force-redirect doesn't work with IIS at all; it'll tell you to go away, as IIS doesn't supply the right variables to PHP.



php.ini tells you to turn it off, so make sure you do.

add a note

Caso 3: configurando doc_root ou user_dir

Caso 1: apenas arquivos públicos são disponibilizados

Last updated: Fri, 21 Nov 2008