Re: nginx отдает неправильный хедер Content-Type

[Sergey Shepelev]

2009/10/29 Andrew Kopeyko <kaa at zvuki.ru>:
> Станислав wrote:
>>
>> Andrew Kopeyko пишет:
>>>
>>> On Wed, 28 Oct 2009, Станислав wrote:
>>>
>>>> Здравствуйте!
>>>
>>> Вечер добрый!
>>>
>>>> Вот недавно столкнулся с проблемой...
>>>
>>> ....
>>>>
>>>> location ^~ /forum/style_images/ {
>>>>          root   /var/www/blahblah.ru;
>>>>          types {
>>>>              text/plain php php3 php4 php5 phtml phps pl pm;
>>>>          }
>>>>      }
>>>>
>>>> и тут пдыщ......
>>>
>>> ....
>>>>
>>>> Content-Type: application/octet-stream
>>>> Content-Length: 31730
>>>> Last-Modified: Sat, 18 Apr 2009 09:48:59 GMT
>>>> Connection: close
>>>> Accept-Ranges: bytes
>>>>
>>>> в mime.types четко написано
>>>
>>> Ещё чётче написано в
>>> http://sysoev.ru/nginx/docs/http/ngx_http_core_module.html#types - types
>>> будут переопределяться, а не добавляться к вышеописанным.
>>>
>>> Задайте в этом location все нужные вам mime-types, "отрезав" опасные - и
>>> будет вам счастье.
>>>
>> Ясно... читал ман, но изначально воспринял для себя его как-то иначе...
>
> Почему?
> В nginx такое поведение "стандартно" для всех директив.
>
>> Если я правильно понял, самый простой вариант будет, это создать второй
>> файл mime-types и там исключить то, что мне не нужно...
>
> Да, так должно сработать.
>
> Но вам уже правильно заметили - обрабатываются fastcgi не nginx'ом, поэтому
> решение вашей проблемы, вероятнее, лежит не в подмене content-type, а в
> запрете отдавать текст "fastcgi-скриптов" (а если там будет вписан пароль к
> БД\удалённому серверу?), что возможно сделать описание отдельного location с

Там будет вписан не пароль к БД/удалённому серверу, а скрипт,
подбирающий пароль к локальному или удалённым серверам.
Потому что заливать что-то кроме картинок на форум будет только злой умышленник.

> regexp'ом. Например:
>  location ~* /forum/style_images/.*\.cgi {
>      root   /noтexistent;
>  }
> и заменить (иначе - не сработает)
> - location ^~ /forum/style_images/ {
> + location    /forum/style_images/ {
>
>
> --
> Best regards,
> Andrew A. Kopeyko <kaa at zvuki.ru>
> http://www.zvuki.ru/
>
>