为什么Apache将.php.html文件作为php执行?

问题似乎出在 mod_mime .

引自Apache mod_mime文档页面:

如果只希望文件名的最后一个点分隔部分映射到特定的元数据,那么不要使用add*指令。例如,如果希望将文件foo.html.cgi作为cgi脚本处理,而不是将文件bar.cgi.html处理,则不要使用addhandler cgi script.cgi,而是使用

<FilesMatch \.cgi$>

SetHandler cgi-script

</FilesMatch>

另外,你也可以用谷歌搜索 apache mod_mime "multiple extensions"

您可以禁用php的短标记——这是混合php和xml的推荐方法。

http://us.php.net/ini.core

short_open_tag = 0

是否允许将.html文件作为php进行分析?我见过一些共享主机将.html文件设置为可用作有效的php扩展名,这也可能会捕获.php.html文件。