« 受ける可能性がある攻撃
ケース 2: cgi.force_redirect を使用 »

ケース 1: 配布制限がないファイルのみを配布

サーバー上にパスワードまたは IP アドレスを元にしたアクセス制限に よる制約を課すコンテンツがない場合、この設定オプションを使用す る必要はありません。使用する Web サーバーがリダイレクトを許可しな い場合やサーバーがリダイレクト要求を安全に処理しつつPHP バイナリ と通信できる手段を有していない場合、ini ディレクティブ cgi.force_redirect を有効にできます。 この場合でも、直接 的な方法 http://my.host/cgi-bin/php/dir/script.php でもなくリダイレクション http://my.host/dir/script.phpでもない他の やり方で PHP スクリプトを呼び出せるようになっていないかどうか確認 する必要があります。

リダイレクションは、例えば Apache では命令 AddHandler および Action で設定することができます。(以下を参照ください。)

関連キーワード:
配布   ケース   制限   サーバー   force   redirect   バイナリ   リダイレクト   host   script   リダイレクション   可能性   攻撃   パスワード   アドレス   制約   コンテンツ   許可   要求   安全   通信   手段   ディレクティブ   方法   スクリプト
関連する関数・ページ:
security.cgi-bin.force-redirect   security.cgi-bin   security   security.cgi-bin.attacks   wkhtmltox.requirements   security.cgi-bin.shell