Base de conocimientos

Esta guía explica cómo especificar un archivo que se cargue incluso antes de la página deseada, incluso como si hubiese sido llamado con la función 'require()'.

Por ejemplo, para modificar los headers de un sitio, hay que hacer un archivo headers.php (u otro) que contenga funciones PHP header(), y que sea prepend al principio de cada archivo PHP:

1. a través de un archivo .user.ini (propio de un archivo)
2. o mediante la configuración del sitio en el Manager (global)

Incluir un archivo globalmente

1. abrir el Manager (manager.infomaniak.com)
2. ir a Alojamiento
3. hacer clic en el alojamiento/el nombre de dominio correspondiente
4. en Sitios en la parte inferior, hacer clic en el nombre de dominio del sitio correspondiente
5. hacer clic en el botón Parámetros avanzados
6. en la pestaña Apache, introducir la ruta del archivo que hay que incluir
7. guardar

Los headers definidos en un archivo .htaccess solo son válidos para el contenido no PHP (por tanto, estático). 

Utilizamos php-fpm que recibe los diferentes headers mediante apache fast_cgi. En el RFC de cgi_www el header "Strict-Transport-Security" no forma parte de los headers pasado mediante CGI y la doc de apache httpd.apache.org/docs/2.2/howto/cgi.html lo confirma. Leer además https://www.ietf.org/rfc/rfc3875