如果未安装PHP,则禁用php文件下载

我的大学有多个服务器,它们的镜像数据相同,所以我可以访问

foo.uni.edu/file.PHP
bar.uni.edu/file.PHP

问题是,并非所有服务器都安装了PHP,所以任何人都可以下载我的PHP文件,如果他们通过没有安装PHP的服务器建立连接.
有没有办法,可能用.htaccess来避免这种情况？如果安装PHP服务器,只允许打开PHP文件？

如果可以在文档根目录之外存储文件,则可以通过将所有敏感数据存储在docroot之外来解决问题.然后,您可以让您的公共可访问脚本使用include来访问这些文件.

因此,如果您上传到/ username / public_html,并且public_html是您的文档根目录(例如,foo.uni.edu / file.PHP是/username/public_html/file.PHP),那么您将上传到/ username / file.改为使用PHP并将另一个脚本放在/ username / public_html中,它只包含include(‘../ file.PHP’);

在任何情况下这都是很好的做法,以防服务器上的配置错误阻止PHP被解析.

如果未启用mod_PHP,您还可以尝试使用IfModule和FilesMatch拒绝访问PHP文件：

<IfModule !mod_PHP.c>
    <FilesMatch "\.PHP$">
        Order Deny,Allow
        Deny from All
    </FilesMatch>
</IfModule>

如果这不起作用,请尝试使用！mod_PHP5.c.