PHP: Cas 2 : Utilisation de la directive de compilation cgi.force_redirect

Cas 3 : Utilisation du "doc_root" ou du "user_dir"

[edit] Last updated: Fri, 25 May 2012

Cas 2 : Utilisation de la directive de compilation cgi.force_redirect

La directive de configuration cgi.force_redirect évite qu'un appel direct à un script PHP avec une URL comme http://my.host/cgi-bin/php/secretdir/script.php soit possible. Dans ce cas-là, PHP analysera le fichier uniquement s'il y a eu redirection. En PHP antérieur à la version 4.2.0, vous deviez utiliser l'option de compilation --enable-force-cgi-redirect pour faire la même chose.

Habituellement, le serveur web Apache réalise une redirection grâce aux directives suivantes :

Action php-script /cgi-bin/php
AddHandler php-script .php

Cette option a uniquement été testée avec Apache et compte sur Apache pour affecter la variable d'environnement non-standard REDIRECT_STATUS pour les requêtes redirigées. Dans le cas où votre serveur web ne supporte pas le renseignement de PHP, pour savoir si la requête a été redirigée ou non, vous ne pouvez pas utiliser cette option de compilation. Vous devez alors utiliser une des autres méthodes d'exploitation de la version binaire CGI de PHP, comme exposé ci-dessous.

Cas 3 : Utilisation du "doc_root" ou du "user_dir"

Cas 1 : Tous les fichiers sont publics

[edit] Last updated: Fri, 25 May 2012

add a note User Contributed Notes Cas 2 : Utilisation de la directive de compilation cgi.force_redirect

harvey dot eneman at oracle dot com 30-Jun-2009 04:29


It appears that as of 5.3.0, --enable-force-cgi-redirect is not a valid configure option.  A quick review of the 5.3.0 code indicates that it the logic previously enabled by specifying the --enable-force-cgi-redirect configure option is being built into php by default.

mega-squall at caramail dot com 13-Jan-2008 02:36


Contrary to what was said, you can use arbitrary names for your MIME Type ...

However there's a restriction as it must be a valid MIME Type.

For instance, this is working perfectly :



AddHandler application/x-httpd-php4 .php4

AddHandler application/x-httpd-php5 .php5 .php

AddHandler application/x-httpd-php6 .php6

gelgin at internut dot com 25-Apr-2007 10:08


solaris 9 php4.4.0

i have found you can't use arbitrary names ie.



AddType application/x-httpd-php .php



works



#AddHandler php4-script .php



won't do must be 



AddHandler application/x-httpd-php

celtic at sairyx dot org 14-Dec-2006 05:24


Note that force-redirect doesn't work with IIS at all; it'll tell you to go away, as IIS doesn't supply the right variables to PHP.



php.ini tells you to turn it off, so make sure you do.

add a note