[apache-talk] Virtual servers and source grabbing

[Sergey Esin <SergeyE@ami.ru>]

Здраcтвуйте !

Наверное, я не первый, кто пытается выяснить этот вопрос,
но все же...

Есть Apache 1.3.9 (+PHP as module) с Virtual servers.
Клиенты, хостирующиеся на этой машине могут читать исходные 
тексты .php(например) - файлов друг друга.

Некоторые хранят в таких файлах пароли к базам, ...
Как это решать?

С помощью директивы <Files ...> можно запретить выдачу файла наружу,
но набрав <? readfile("/home/clientx/public_html/inc/secret.inc"); ?>,
увидим все в чистом виде.

Спасибо,
Сергей


=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =