Wyłącz PHP w katalogu (łącznie ze wszystkimi podkatalogami) za pomocą.htaccess

Aby wyłączyć cały dostęp do sub dirs (najbezpieczniejszy) użyj:

<Directory full-path-to/USERS>
     Order Deny,Allow
     Deny from All
 </Directory>

Jeśli chcesz zablokować bezpośrednio serwowane tylko pliki PHP, wykonaj:

1-Upewnij się, że wiesz, jakie rozszerzenia plików serwer rozpoznaje jako PHP (i dont' allow people to override in htaccess). Jeden z moich serwerów jest ustawiony na:

# Example of existing recognized extenstions:
AddType application/x-httpd-php .php .phtml .php3

2-na podstawie rozszerzeń dodaje Wyrażenie regularne do FilesMatch (lub LocationMatch)

 <Directory full-path-to/USERS>
     <FilesMatch "(?i)\.(php|php3?|phtml)$">
            Order Deny,Allow
            Deny from All
    </FilesMatch>
 </Directory>

Lub użyj Location aby dopasować Pliki php (wolę above files approach)

<LocationMatch "/USERS/.*(?i)\.(php3?|phtml)$">
     Order Deny,Allow
     Deny from All
</LocationMatch>

Jeśli używasz mod_php, możesz umieścić (albo whtaccess w /USERS lub w httpd.conf dla katalogu USERS)

RemoveHandler .php

Lub

RemoveType .php

(w zależności od tego, czy PHP jest włączone za pomocą AddHandler czy AddType)

Pliki PHP uruchamiane z innego katalogu nadal będą mogły zawierać pliki w /USERS (zakładając, że nie ma ograniczeń open_basedir), ponieważ nie przechodzi to przez Apache. Jeśli plik php jest dostępny za pomocą apache będzie to serverd jako zwykły tekst.

Edit

<Directory /your/directorypath/>
     php_admin_value engine Off
</Directory>

Wyświetli kod źródłowy zamiast go wykonać:

<VirtualHost *>
    ServerName sourcecode.testserver.me
    DocumentRoot /var/www/example
    AddType text/plain php
</VirtualHost>

Użyłem go raz, aby umożliwić innym współpracownikom dostęp do odczytu kodu źródłowego z sieci lokalnej (tylko szybka i brudna alternatywa).

Uwaga !:

Jak Dan zauważył jakiś czas temu, ta metoda nigdy nie powinna być używana w produkcji. Postępuj zgodnie z przyjętą odpowiedzią, ponieważ blokuje ona wszelkie próby wykonania lub wyświetlenia plików php.

Jeśli chcesz, aby użytkownicy udostępniali Pliki php (i niech inni wyświetlą kod źródłowy), są lepsze sposoby, aby to zrobić, jak git, wiki, itp.

Tej metody należy unikać! (zostałeś ostrzeżony. Zostawił go tutaj w celach edukacyjnych)

To może być przesada - ale uważaj na wszystko, co polega na rozszerzeniu plików PHP .php - co jeśli ktoś pojawi się później i doda programy obsługi dla .php4 lub nawet .html, więc są obsługiwane przez PHP. Może lepiej będzie serwować pliki z tych katalogów z innej instancji Apache lub czegoś takiego, która obsługuje tylko statyczną zawartość.

Żadna z tych odpowiedzi nie działa dla mnie(albo generuje błąd 500 lub nie robi nic). Prawdopodobnie wynika to z faktu, że pracuję na serwerze hostowanym, na którym nie mogę mieć dostępu do konfiguracji Apache.

Ale To mi pomogło:

RewriteRule ^.*\.php$ - [F,L]

Ta linia wygeneruje zakazany błąd 403 dla każdego adresu URL, który kończy się .php i kończy się w tym podkatalogu.

@Oussama poprowadź mnie we właściwym kierunku tutaj , Dzięki niemu.

Spróbuj tego:

    <FilesMatch "\.((php[0-9]?)|p?html?|pl|sh|java|cpp|c|h|js|rc)$">
    SetHandler None
    </FilesMatch>