Rittyのサイト作成日記

さくらインターネット　htmlファイルのままhtaccessでphpを動かす

PHP version 5.4.3 より前のバージョン、PHP version 5.3.13 より前のバージョンの場合、PHPをCGIで使うと、以下のリスクがあるので、この方法は使わず、あきらめたほうが安全です。遠隔の第三者によって、php スクリプトの内容を取得されたり、サービス運用妨害 (DoS) 攻撃を受けたり、ウェブサーバの権限で任意のコードを実行されたりする可能性があります。▼PHP-CGI の query string の処理に脆弱性http://jvn.jp/cert/JVNVU520827////以下は備忘録作業１：FTPソフトで以下にアクセスして、ダウンロード/usr/local/php/5.*.**/bin/php-cgi（もしくはphp-cgi-mysql5.1）【注意】ダウンロードはバイナリモードで。*部分は最新バージョンを。php-cgi-mysql5.1　を　php.cgi　に名前を変更作業２：.htaccessに以下3行を書く。1行目は任意です。DirectoryIndex index.html index.phpAction myphp-script /php.cgiAddHandler myphp-script .php .html【注意】テキストエディタを使う。私はサクラエディタ。【注意】保存は「文字コード：UTF-8」「改行コード：LF」サイトのトップディレクトリにそれぞれアップロード【注意】php.cgi　はバイナリモードで。※参考URLhttp://www.hlplus.jp/php/blog/index.php?UID=1293208553