[6] o to tady nešlo. Původní kód obsahoval nějaké díry, přes které bylo možné spustit kód nebo vypsat konfigurační soubor. Ty už Kahi opravil.

Osobne pouzivam kod:

**header_mod.php:**
/—code php
content type
$ct = Array('css'=>'text/css', 'js'=>'application/x-javascript', 'gif'=>'image/gif', 'png'=>'image/png', 'jpg'=>'image/jepg', 'jpeg'=>'image/jpg');

//nemame li soubor, koncime
if (!$_GET['file']) {
header("HTTP/1.0 404 Not Found");
exit;
}

$file = './' . $_GET['file'];

//ziskame priponu
$ext = substr($file, strrpos($file, '.') + 1);
//nemame content type, koncime (ochrana proti nabourani)
if (!isset($ct[$ext])) {
header("HTTP/1.0 404 Not Found");
exit;
}
//a content type
$content_type = $ct[$ext];

$time = time();
//pridame 10 dni (doporucuje se dat i vice)
$time+=10*24*3600;

//nastavime hlavicky
header("Expires: ".gmdate("D, d M Y H:i:s",$time)." GMT");
header("Cache-Control: must-revalidate");
header("Content-Type: $content_type");

//pokud je soubor obrazek, tak nezapneme gz kompresi
if (strpos($content_type, 'image/') === false) ob_start("ob_gzhandler");

echo file_get_contents($file);
?>
\–

a pak jeste na to aplikuju mod_rewrite:

**.htaccess:**
/—code text
RewriteEngine on
RewriteRule (.+\.(css|js|gif|png|jpg|jpeg))$ /header_mod.php?file=$1 [L]

#vypneme ETag
FileETag none
\—

*Poznamka: Osdobne mam zlib.output_compression vypnuty, ale pro lepsi prenositelnost by bylo lepsi pridat testovani, tak jak ho tam ma Kahi.*