aufruf von PHP-Dateien in Unterverzeichnis verbieten

[Nordin]

Hallo,

ich will das ausführen/aufrufen von PHP-Dateien in einem Unterverzeichnis verbieten.

Meine Struktur sieht in etwa so aus

html/dirA/*.*
html/dirB/*.*
/html/.htaccess (mit Befehl zum Sperren von PHP im Verzeichnis "dirA")

Meine Frage nun:
Hat jemand einen passenden htaccess Befehl um PHP-Dateien im Verzeichnis "dirA" zu "sperren"?

Gruß Martin

[h3ll]

Warum liegen die PHP-Dateien in einem öffentlichen Ordner, wenn niemand darauf zugreifen soll?

[Nordin]

[offtopic]
Gegenfrage:
Warum antworten viele User in einem Forum immer erst mit einer Gegenfrage und antworten nicht direkt drauf?
Mich persönlich interessiert der Hintergrund einer Frage nicht. Ich versuche immer sofort eine Antwort auf die Frage zu geben.

Um es aber Rechenschaft abzulegen warum es so ist, hier die Erklärung:
[/offtopic]

Dieses Verzeichnis ist ein "Template-Verzeichnis" welches per FTP erreichbar ist.
Der User kann dort Änderungen an einem Template vornehmen.
Es soll aber verhindert werden, dass der User abgelegte PHP-Dateien ausführen kann.

[h3ll]

[offtopic]
Gegenfrage:
Warum antworten viele User in einem Forum immer erst mit einer Gegenfrage und antworten nicht direkt drauf?
Mich persönlich interessiert der Hintergrund einer Frage nicht. Ich versuche immer sofort eine Antwort auf die Frage zu geben.

Um es aber Rechenschaft abzulegen warum es so ist, hier die Erklärung:
[/offtopic]

Weil der Fragende oft Fragen auf Basis einer Annahme stellt, die nicht stimmen muss.

Dieses Verzeichnis ist ein "Template-Verzeichnis" welches per FTP erreichbar ist.
Der User kann dort Änderungen an einem Template vornehmen.
Es soll aber verhindert werden, dass der User abgelegte PHP-Dateien ausführen kann.

Und warum die Dateien nicht einfach außerhalb des Document Root ablegen?

[Nordin]

Weil es für dieses Projekt nicht möglich ist...

[Nordin]

Aber trotzdem Danke für deine Antwort. (Die leider nicht weiter hilft.)

[h3ll]

Weil es für dieses Projekt nicht möglich ist...

Warum nicht?

[Nordin]

Sehr kompetent. Wenn alle deine Beiträge so aussehen
Man gut, dass das hier nicht das einzige PHP-Forum ist...

[wahsaga]

Wenn du nur die direkte Auslieferung durch den Apache verhindern willst – das sollte sich mit den Direktiven FILES, ALLOW/DENY und ggf. ORDER relativ leicht hinkriegen lassen.

[streuner]

Placeholder page

mfg streuner

[Nordin]

@streuner

Das ist schon recht gut:

<Files *.inc>
    order allow,deny
    deny from all
</Files>

Nur würde ich es gern auf ein spezielles Verzeichnis anwenden in etwa so:

<Files /dirA/*.php>
    order allow,deny
    deny from all
</Files>

Weiß nur nicht wie?!