Drupal

.htaccess-Dateien

Die von Drupal standardmäßig ausgelieferte .htaccess-Datei setzt die Option FollowSymLinks:

# Follow symbolic links in this directory.
Options +FollowSymLinks

Diese Einstellung ist ein Sicherheitsrisiko und daher serverseitig verboten. Verwenden Sie statt dessen die Option SymLinksIfOwnerMatch:

# Follow symbolic links in this directory.
Options +SymLinksIfOwnerMatch

Zudem erzeugt Drupal im Verzeichnis sites/default/files/ automatisch eine .htaccess-Datei - ersetzen Sie auch dort FollowSymLinks durch SymLinksIfOwnerMatch.

Bemerkung

Mit LiveConfig v2.7 war die SetHandler-Anweisung in den automatisch erzeugten .htaccess-Dateien ebenfalls nicht erlaubt (auch aus Sicherheitsgründen) - seit LiveConfig v2.8 ist das aber wieder erlaubt.