Как отключить вложенные серверные включения с помощью .htaccess? - PullRequest
0 голосов
/ 05 июля 2019

У меня есть файл index.shtml, который я хочу работать как обычный файл, анализируемый сервером (например, может включать другие файлы, используя <!--#include file="footer.html" -->).Файлы включают в себя .html, и я хочу явно отключить тех, которые были проанализированы сервером по соображениям безопасности.

Соответствующие параметры из моего .htaccess файла:

Options +IncludesNoExec -ExecCGI
RemoveHandler server-parsed html

Проблема: директивы во включенных html-файлах по-прежнему анализируются при включении в основной файл index.shtml.

Как это предотвратить?

...