Re: [apache-talk] Virtual servers and source grabbing

[Aleksey I Zavilohin <villain@ems.chel.su>]

Michail V. Kostikov wrote:
 > >
 > > Некоторые хранят в таких файлах пароли к базам, ...
 > > Как это решать?
 > >
 > > С помощью директивы <Files ...> можно запретить выдачу файла наружу,
 > > но набрав <? readfile("/home/clientx/public_html/inc/secret.inc"); ?>,
 > > увидим все в чистом виде.
 > 
 > ставь на файлы .inc обработчик PHP

только safe_mode + doc_root
ибо readfile/file/open/etc пофик на обработчики апача

-- 
Miller's Slogan:
        Lose a few, lose a few.
=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =