Сайт на HTML, хочу в PHP перевести

Включить-то, насколько я понял, это можно довольно легко, именно так как вы и описали... Но ведь как быть потом с безопасностью сайтов? Ведь это дыра в безопасности, или я что-то не понимаю? Если поставить расширение .php - то тут без проблем, все понимают что это именно страничка на РНР-платформе. А так, непонятно. Вопрос в безопасности сайта...

Включение какого-либо интерпретатора для файлов html (и любых других) само по себе не создаёт никаких уязвимостей.

Уязвимость может быть только в самом коде. И не важно, на каком языке вы эту уязвимость создадите. Хоть на пхп, хоть на перле, хоть на турбо паскале.

Не понимаете. Включение обработчика - это не дыра. Как покупка автомобиля - это не смерть в кювете.

Всё, что тут понаписали - полная ерунда. Не надо включать интерпретатор пхп для .html и тем более для .htm, которых (.htm) там и рядом не лежит. И использовать редирект из поста №3 тоже не надо. Надо сделать редирект для тех двух страниц (и только для них), которые уже имеются. Они скоро уйдут из поисковиков, и по старым ссылкам заходить перестанут. И будет счастье.

RewriteRule ^(number1|number2)\.html$ /$1.php [R=301,L]

groupwm, видите, сколько разработчиков, столько и мнений :) Делайте так, как подсказывает вам сердце ))

[umka], совет был действительно не очень. Рерайт будет получше, если его делать по условию существования соотв. php-файлов и закрывать php-дубли от прямого доступа, например, редиректом (хотя лично я бы предпочел их «сокрытие» в подкаталоге вроде fieofhefohlvdlfhdl, закрытом в добавок от прямого доступа).

Именно это и нужно сделать для того, чтобы выполнялись php-скрипты в html страницах.

А лоботомия для полного счастья Вам ещё не потребна?

Я бы порекомендовал сделать так:

RewriteEngine On
RewriteBase /

RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule (.*) index.php

Данная конструкция "завернет" обращения ко всем несуществующим файлам в index.php. Уже в index.php напишите свой простенький роутер, который будет анализировать REQUEST_URI и выдавать нужный результат.

Плюсы: можно отдавать контент по старым адресам *.html (но при желании можете вообще убрать расширения, отдавать по *.php, настроить редиректы и т.п.), можно добавлять страницы/разделы не изменяя постоянно .htaccess, а добавляя правила роутинга. Отдавать динамическую 404.

«Бережённого Бог бережёт»,— сказала монашка, натягивая на свечку презерватив.

Это про вас, ага.

РХР и естть эчтимиэль, кончайте выдумывать