欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

Apache下,*.php.rar格式的文件被当成php执行?

程序员文章站 2024-01-23 17:31:16
...

一直以来都觉得.rar格式的文件被访问的话,会以附件的方式打开。但是*.php.rar这种格式的文件呢?
我今天试了一下。apache居然把它当成php来执行了。为什么会这样呢?

原来,每遇到一种后双重后缀名(如xxx.php.rar)的文件,Apache都会去conf/mime.types 文件中检查最后一个后缀, 如果最后一个后缀并没有在mime.types文件中定义, 则使用前一个后缀来解释 , 因为在默认情况下,rar并未在mime.types中定义, 故Apache会使用php后缀来解释文件。

我们知道,一般网站服务器都会开放rar附件上传,并可能保留原来文件名称。这样一来,服务器就存在很大的安全隐患了。

既然我们发现了问题,那么如何让apache将*.php.rar的文件就当作附件来执行呢?
1.修改mime.types文件,在最后面加一条:
application/rar      rar
然后重新启动Apache,即可