PHP: Caso 4: Interpretador do PHP fora da árvore de diretórios do servidor web

Caso 3: configurando doc_root ou user_dir

[edit] Last updated: Fri, 28 Jun 2013

Caso 4: Interpretador do PHP fora da árvore de diretórios do servidor web

Uma maneira muito segura é colocar o interpretador do PHP em algum lugar longe dos arquivos da árvore de diretórios do servidor. Em /usr/local/bin, por exemplo. A única desvantagem real para essa opção é que você terá que colocar uma linha similar à:

#!/usr/local/bin/php

como a primeira linha de qualquer arquivo contento tags do PHP. Você também terá que tornar o arquivo executável. Isso é, tratá-lo exatamente como você trataria qualquer script CGI escrito em Perl ou sh ou qualquer outra linguagem de script comum que usa o mecanismo de escape de shell #! para ser executado.

Para fazer o PHP tratar as informações de PATH_INFO e PATH_TRANSLATED corretamente com essa configuração, o interpretador do PHP deve ser compilado com a opção de configure --enable-discard-path.

add a note User Contributed Notes Caso 4: Interpretador do PHP fora da árvore de diretórios do servidor web - [2 notes]

down

mails dot php dot net-notes at gunter dot ohrner dot net ¶

1 year ago


You can invoke the interpreter under Apache 2.2 running in Windows by associating the php file extension with the interpreter binary in the registry:



AddType application/x-httpd-php .php

AddHandler cgi-script .php



In the desired <Directory>-block, configure PHP CGI as follows:



Options +ExecCGI

## Use HKEY_CLASSES_ROOT\.cgi\Shell\ExecCGI\Command

## to determine CGI script interpreter

## ("c:\program files\php-5.2.17\php-cgi.exe").

## This key must be created manually.

ScriptInterpreterSource Registry-Strict



You need to disable cgi.force_redirect in this case, which should be safe from what I understand. You could probably simply use php.exe instead of php-cgi.exe, though I'd like to have this confirmed from someone else.

down

-1

Andras Rokob <rokoba at bolyai dot elte dot hu> ¶

6 years ago


You can avoid the need of using the shell-escaping (#! ...) in all your php scripts if you set the executable bit on them and exploit the binfmt_misc support of the Linux kernels.

add a note