Добрый день. Подскажите пожалуйста. Модуль Security Review выдает "PHP files in the Drupal files directory can be executed." и советует обратиться к странице информации уязвимости SA-CORE-2013-003. Читая эту станицу наткнулся на такой код:
# Set the catch-all handler to prevent scripts from being executed.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
<Files *>
# Override the handler again if we're run later in the evaluation list.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2013_003
</Files>
как только вставляю в свой htaccess - сайт перестает работать
и этого кода нет в "оригинальном" последнем скаченном drupal 7.xx
.htaccess с запретом в чувствительных к исполнению директориях ставится после установки.
Решение проблемы - читать логи, обращаться к хостеру.
Если уверены в том, что ваш конфиг веб-сервера нормальный - забить