Rittyのサイト作成日記

新着記事一覧(全211件)

過去の記事 >

June 21, 2011

さくらインターネット　htmlファイルのままhtaccessでphpを動かす

カテゴリ：ひとり言

PHP version 5.4.3 より前のバージョン、PHP version 5.3.13 より前のバージョンの場合、
PHPをCGIで使うと、以下のリスクがあるので、この方法は使わず、あきらめたほうが安全です。

遠隔の第三者によって、php スクリプトの内容を取得されたり、サービス運用妨害 (DoS) 攻撃を受けたり、ウェブサーバの権限で任意のコードを実行されたりする可能性があります。

▼PHP-CGI の query string の処理に脆弱性
http://jvn.jp/cert/JVNVU520827/

///
以下は備忘録

作業１：
FTPソフトで以下にアクセスして、ダウンロード

/usr/local/php/5.*.**/bin/php-cgi（もしくはphp-cgi-mysql5.1）

【注意】ダウンロードはバイナリモードで。*部分は最新バージョンを。

php-cgi-mysql5.1　を　php.cgi　に名前を変更

作業２：
.htaccessに以下3行を書く。1行目は任意です。

DirectoryIndex index.html index.php
Action myphp-script /php.cgi
AddHandler myphp-script .php .html

【注意】テキストエディタを使う。私はサクラエディタ。
【注意】保存は「文字コード：UTF-8」「改行コード：LF」

サイトのトップディレクトリにそれぞれアップロード
【注意】php.cgi　はバイナリモードで。

※参考URL
http://www.hlplus.jp/php/blog/index.php?UID=1293208553

お気に入りの記事を「いいね！」で応援しよう