Nome -based virtual hosting permette indirizzi web separato da istituire per il download di script PHP senza l'essere di esecuzione dello script , risolvere alcuni dei problemi di sicurezza e di accesso ai download script PHP possono causare . Gli amministratori di sistema possono definire i tipi MIME per controllare come i file python con l'estensione del file . Php vengono gestite dal web server host virtuale durante la visualizzazione di pagine web per gli utenti . Virtual Host tipi mime
tipi MIME identificano il tipo di contenuto che viene inviato a un utente come la grafica , file di testo e file audio . Gli host virtuali utilizzano una direttiva VirtualHost per gestire la configurazione per ogni host del server virtuale. Il file TypesConfig è il file di configurazione di tipo MIME per un host virtuale . Il nome dell'host virtuale si può accedere attraverso il tipo MIME . Secondo " Pro Python System Administration ", "l'oggetto di ritorno imposta il tipo MIME della risposta a ' text /plain ', che permette di scaricare l'URL direttamente nel file di configurazione . "
sicurezza Rischi
La posizione di script PHP scaricati possono influenzare la sicurezza del computer .
La posizione di script PHP memorizzati su un computer può creare rischi per la sicurezza . "Linux Server Security " avverte "Non mettere un programma interprete di script in una directory CGI . Per esempio , non mettere il binario per Perl o PHP standalone in /usr /local /apache /cgi- bin . " Uno script PHP nella directory CGI può essere eseguito da un utente generico su un computer altrimenti impostato solo permettono agli amministratori di installare ed eseguire il software . Se gli script PHP includono software dannoso, l'archiviazione dello script nella directory CGI permette di essere eseguito automaticamente da chiunque .
Caricati file Permissions
PHP carica i file per la temporanea PHP direttiva upload_tmp_dir . Uploads PHP salvati sul upload_tmp_dir sono visualizzabili per tutte le classi di utenti. "Linux Server Security ", dice " si può decidere di definire upload_tmp_dir in una directory nella gerarchia del file di un host virtuale. " File PHP salvati nella gerarchia di file dell'host virtuale sono accessibili tramite una serie autoglobal $ _FILES .
< Br > Scarica Permettere senza azione
fornitori di servizi Internet può utilizzare host virtuali per eseguire più siti web off stesso server web host fisico . Gli host virtuali possono essere configurati con un indirizzo IP univoco per ogni URL . Un nome host virtuale based per l' URL separati può anche essere usato per risparmiare indirizzi IP . Utilizzando il comando "get" per recuperare uno script PHP da un sito web esegue lo script di default. Per evitare questo problema , un URL può essere creato per scaricare lo script mentre un'altra URL viene creato per consentire il funzionamento del file . Gli utenti sono in grado di visualizzare , modificare e salvare lo script PHP senza attivare il codice .
