On Sunday 02 October 2011 15:49:36 alexpts wrote:
> Возникает еще такой вопрос по строчке
> try_files $uri @php_index;
>
> $uri может содержать все, что угодно, в
> том числе и php скрипты. Php скрипты не
> должны никакие кроме, index.php вызываться.

Тогда:
location \.php$ { return 404; }
но тут скорее вопрос вам на засыпку, а что они тогда вообще делают в каталоге
общего доступа веб-сервера? Уберите их от туда. Совсем.

> Как ограничить при таком подходе вызов
> всего, кроме указанных расширений,
> чтобы проверялись (css|js|pdf|odt|...|jpg|png|gif)
> вместо $uri?

location *~ \.(css|js|pdf|odt|jpe?g|png|gif)$ {}

location / {
# тут у вас все остальное
# вот только может просто не класть в root папку nginx-а
# того, к чему не должно быть доступа
return 404;
}

--
Валентин Бартенев
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru