爲什麼Apache在沒有擴展名的情況下在調用文件上執行php文件

Question

今天我在我的服務器上發現了一件奇怪的事情。 我創建了一個php文件（test.php）並在裏面寫了一些php代碼。那我打電話給它使用

http://127.0.0.1/test 

和「test.php」執行！在沒有.php的情況下如何運行test.php？ 在我的根目錄下沒有htaccess文件來告訴apache這樣做。 我想這可能會導致安全問題。我怎樣才能防止它？

我的操作系統是ubuntu，web服務器是Apache2。

Answer 1

檢查你的Apache配置（在/ etc/apache2的/網站可用/ [SITE_NAME或默認]），它可能包含mod_rewrite的指令，例如：

RewriteEngine on 
RewriteBase/
RewriteCond %{DOCUMENT_ROOT}/$1.php -f 
RewriteRule ^(([^/]+/)*[^.]+)$ /$1.php [L] 

如果你把它們註釋掉以＃重啓apache，訪問/測試沒有指定擴展應該不再工作。

Answer 2

發生這種情況是因爲MultiViews（它在該目錄的「選項」中的某處啓用）。

看看這裏：http://httpd.apache.org/docs/current/content-negotiation.html#negotiation關於它是如何工作的細節。