●●.phpが存在するサイトで、http://ドメイン/●●/にアクセスすると、そのファイルが表示されてしまう

Question

いつもお世話になっております。

とあるサイトにて、今までに遭遇したことのない挙動を確認しましたので
こちらに質問させて頂きます。
もしご存知の方がおりましたら、お知恵をお貸しいただけると嬉しいです。

概要

とあるサイトにて、hoge.phpという名前のファイルが存在しているとします。
hoge.phpには「テスト」とだけ書かれているとします。
hoge.phpにはどこからもリンクされておらず、サーバー内にただ存在しているだけです。

URLで「http://ドメイン名/hoge/」にアクセスした際、なぜかhoge.phpが読み込まれ
「テスト」と書かれたページが表示されます。
（質問の編集：私の記述ミスで「こんにちは」と書かれていましたが、修正いたしました。）

備考

・.htaccessファイルは存在しません。（設定しておりません。）
・サーバーはロリポップです。（ローカルでは再現不可能）
・phpは7.1です。5.6でも発生します。

私の知識不足でしたら、申し訳ありません。
検索もどのように検索してよいか分からない事象で・・・。
「http://ドメイン名/hoge/」にアクセスしなければ問題ない話なのですが、とても気になったので
質問させて頂きました。
これは正常な事象なのでしょうか？

どうぞ、よろしくお願いいたします。

Answer 1

hoge.phpには「テスト」とだけ書かれているのに「こんにちは」と表示されることから、hoge.php と http://ドメイン名/hoge/ は関係がないものと思われます。

設定次第ですが、ドキュメントルートの下にある hoge ディレクトリ内のファイル（index.html?）が表示されている可能性が高いので、確認してみてください。

Comments

[Steve07]

te2ji様
ご回答ありがとうございます！

大変申し訳ありません。
「テスト」と「こんにちは」の相違は、私の例文の書き間違えです。。
正しくは両方とも「テスト」です。

ベストアンサーの方の方法で無事回避することができました。
この度はご回答ありがとうございました。

Answer 2

ロリポップは使ったことがないので、Apacheの設定が不明ですがMultiViewsが設定されているのではないでしょうか？ 運用次第では危険ですがMultiViewsとは、hoge.phpを拡張子なしでアクセスできる機能です。

MultiViewsを無効にするにはドキュメントルートに.htaccessを作成して、下記のように設定してみてください。

Options -MultiViews

Comments

[Steve07]

Tomak様

ご回答ありがとうございます！

ご提示いただいた方法を試してみたところ、無事に解決できました！

調べてみたところ、やはりロリポップでは
MultiViewsがデフォルトで設定されているようでした。

この度は大変勉強になりました。ありがとうございました。

[Tomak]

解決できたようでよかったです。