一直以來都覺得.rar格式的文件被訪問的話，會(huì)以附件的方式打開。但是*.php.rar這種格式的文件呢？我今天試了一下。apache居然把它當(dāng)成php來執(zhí)行了。為什么會(huì)這樣呢？

原來,每遇到一種后雙重后綴名(如xxx.php.rar)的文件,Apache都會(huì)去conf/mime.types 文件中檢查最后一個(gè)后綴, 如果最后一個(gè)后綴并沒有在mime.types文件中定義, 則使用前一個(gè)后綴來解釋 , 因?yàn)樵谀J(rèn)情況下,rar并未在mime.types中定義, 故Apache會(huì)使用php后綴來解釋文件。

我們知道，一般網(wǎng)站服務(wù)器都會(huì)開放rar附件上傳，并可能保留原來文件名稱。這樣一來，服務(wù)器就存在很大的安全隱患了。

既然我們發(fā)現(xiàn)了問題，那么如何讓apache將*.php.rar的文件就當(dāng)作附件來執(zhí)行呢？1.修改mime.types文件,在最后面加一條:application/rar;rar然后重新啟動(dòng)Apache,即可