导航到目录时忽略目录中的脚本文件？

Question

我目前正在使用PHP上传一个文件上传sript，但我有点卡住了。用户可以上传PHP和JS等文件，但我不希望脚本在用户尝试下载时运行。是否有可能使用htaccess或其他方式阻止？

Answer 1

你可以写一个PHP包装将文件内容发送到浏览器的文件。但首先您必须确保您上传的文件存储在网络根目录以外的，以便任何人无法通过浏览器无意中或以其他方式访问它们。

的包装PHP脚本可以去的东西沿着这些路线：

<?php 
    $f = $_GET[ "f" ]; 
    if (filename_is_ok($f) && is_file("../some_folder_outside_www/$f")) 
    { 
     header("Content-Type: text/plain"); 
     header("Content-Disposition: attachment; filename=$f"); 
     header("Content-Length: " . filesize("../some_folder_outside_www/$f")); 
     readfile("../some_folder_outside_www/$f"); 
    } 
    else 
    { 
     header("HTTP/1.0 404 Not Found");    
     echo "File not found (or you're not supposed to view this file)"; 
    } 
    function filename_is_ok($f) 
    { 
     // You'll have to implement it yourself 
     return false; 
    } 
    // example calls: 
    // http://website.com/download.php?f=test.php 
    // http://website.com/download.php?f=test.js 
?> 

Answer 2

您可以更改上传的文件扩展名，如

my-file.php.txt 
my-file.js.txt 

假设.txt文件鸵鸟政策得到由PHP的服务器上处理...