Quote

Oder wenn der Webserver so konfiguriert ist, dass er die Dateiendung .cgi als Script behandelt, Sicherheitskopien mit ".cgi~" aber normal anzeigt...

Default Konfiguration bei Debian und vielen anderen Distributionen ist ein CGI Verzeichnis ausserhalb des Document Roots Ordners. Diese Konfiguration sollte man auch beibehalten.

Wenn dies gegeben ist kann die Datei entweder ausgeführt werden, oder man bekommt ein Fehler 404 Präsentiert. Dateien wie ".cgi~" etc. werden dann höchstens ausgeführt, irgendetwas anderes auser einem Skript liefert einen Internal Server Error (500) zurück, da er immer versucht etwas auszuführen und nie die rohdatei selber zurück liefert.

Konfiguriert man sich sein "cgi-bin" in sein Document Root so kann eine Fehlkonfiguration wie pq sagte zu einem Download führen. Macht man es so wie ich es sagte was auch z.B. Default bei Debian so ist, und vielen anderen Distributionen auch, dann geht das nicht.