Htaccess limitant à index.php uniquement

Bonjour,

Je cherche à faire un fichier htaccess pour un dossier où mes utilisateurs peuvent uploader des fichiers.
Le système en place nécessite qu'un fichier index.php soit disponible dans ce dossier d'upload et soit fonctionnel. Je voudrai donc que le serveur PHP ne prenne en compte que ce fichier "index.php" mais pas les autres.

J'ai tenté de faire le deny de la façon suivante :

Code:

---

1 2 3 4 5 6 7 8 9 10

#<Files index.php"> # Order allow,deny # Allow from all #</Files>     #<Files *.php"> # Order deny,allow # Deny from all #</Files>

---

mais le serveur me renvoie un "boo boo"... J'ai aussi tenté quelque chose du genre :

Code:

---

1 2 3 4

#<Files ~ "[^index]\.php$"> # Order allow,deny # Allow from all #</Files>

---

mais sans succès non plus...


Merci d'avance de votre aide...

Code:

---

1 2 3 4 5

Deny from all   <Files index.php> Allow from all </Files>

---

Ceci ne fonctionne pas ?

Cela ne fonctionne pas... Il me répond (que j'appelle un index.php ou autre), "The server made a boo boo."

D'autre part, le problème est que j'ai besoin que les données soient accessibles en download, mais pas interprétées par PHP. Donc si un utilisateur entre www.monserveur.fr/phpinfo.php , je voudrai qu'il reçoive le fichier en TELECHARGEMENT. Mais si il tape www.monserveur.fr/index.php, que ce soit interprété...

Merci d'avance de votre aide.

Une piste (brièvement testée sous Apache 2.2/FF 3) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

<FilesMatch "\.php$"> RemoveType .php header set Content-Type application/octetstream header set Content-Disposition attachment </FilesMatch>   <Files "index.php"> AddType application/x-httpd-php .php header unset Content-Type header unset Content-Disposition </Files>

---

Qui requerrait :

• que PHP fonctionne comme module (du moins par rapport à ma proposition)
• que le module headers soit actif
• de disposer des droits de redéfinition nécessaire (AllowOverride)

Julp,

Mon serveur est configuré comme suit :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

AuthUserFile /Library/WebServer/Documents/../.htpasswd AuthGroupFile /dev/null AuthName "Accès sécurisé à la zone de transfert" AuthType Basic Require valid-user       <FilesMatch "\.php$"> RemoveType .php header set Content-Type application/octetstream header set Content-Disposition attachment </FilesMatch>   <Files "index.php"> AddType application/x-httpd-php .php header unset Content-Type header unset Content-Disposition </Files>

---

PHP tourne bien en module, sous MacOSX, mais quand je tente d'envoyer l'url avec le "index.php", le serveur me renvoie "boo boo"... Même chose avec mon autre fichier "phpinfo.php" qui me sert à tester l'envoi d'autres fichiers php.

J'ai fait un autre test en mettant le HTACCESS suivant :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

AuthUserFile /Library/WebServer/Documents/../.htpasswd AuthGroupFile /dev/null AuthName "Accès sécurisé à la zone de transfert" AuthType Basic Require valid-user       <FilesMatch "\.php$"> # RemoveType .php # header set Content-Type application/octetstream # header set Content-Disposition attachment order deny,allow Deny from all </FilesMatch>   <Files "index.php"> # AddType application/x-httpd-php .php # header unset Content-Type # header unset Content-Disposition Order allow,deny Allow from all </Files>

---

et j'ai aussi un "boo boo" du serveur...

Aurais tu une idée de ce que ça cache ?

P.S. : est-il possible que tu sois le formateur chez Anaska ?

Qu'en dit le log d'erreur ?

Code:

---

AuthUserFile /Library/WebServer/Documents/../.htpasswd

---

En passant, "bizarre" comme chemin.

PS : non

J'avais effectivement fait une modif vite faite là-dessus pour un test et n'ai pas changé l'URL par la suite.

Après changement, j'ai toujours le même souci.

Citation:

---

Envoyé par julp

Qu'en dit le log d'erreur ?

---

Salut Julp,

Le log me donne la phrase suivante :

Code:

---

[Mon Sep 8 16:41:51 2008] [alert] [client XX.XX.XX.XX] /Library/WebServer/Documents/transferts/.htaccess: AddType not allowed here

---

quand je place le htaccess suivant :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

AuthUserFile /Library/WebServer/.htpasswd AuthGroupFile /dev/null AuthName "Accès sécurisé à la zone de transfert" AuthType Basic Require valid-user     <Files "index.php"> AddType application/x-httpd-php .php header unset Content-Type header unset Content-Disposition </Files>

---

J'ai l'impression qu'une configuration d'un autre htaccess ou httpd.conf bloque le droit à d'autres fichiers htaccess de fonctionner...

Est-ce possible ? Comment le vérifier ?

Merci encore de ton aide précieuse.

Citation:

---

Envoyé par julp

Qui requerrait :
[...]

• de disposer des droits de redéfinition nécessaire (AllowOverride)

[...]

---

Point qui, d'après le message d'erreur, n'est pas respecté.

Il vous faut donc vérifier la valeur de la directive AllowOverride dans le fichier de configuration d'Apache pour le répertoire voulu (ou plus haut : celui qui correspond à votre racine web, pour un héritage par défaut). Sa valeur, de mémoire, doit au moins être FileInfo AuthConfig (sinon essayez/utilisez All).

Merci beaucoup Julp,

Je n'ai pas le temps d'essayer la solution dès maintenant, mais je vous remercie pour cette explication. Je fais un post dès que j'ai pu tenter la modification.

Alors ? as tu essayé quelque chose ? Pour ma part j'ai opté pour le téléchargement forcé des fichiers qui esquive l'injection de code PHP, et cela fonctionne bien.