AddType application/x-httpd-php .php or <FilesMatch "\.php$"> SetHandler application/x-httpd-php </FilesMatch>
結論からいうと，AddTypeとAddHandlerを複数拡張子のファイルにマッチする脆弱性があるため使う必要はなく，常にSetHandlerを使えばよい。
...
ただし，AddTypeとAddHandlerはファイルが複数の拡張子を持つことを許容する。つまり，exploit.php.jpgというファイル名の場合，真ん中のphpも拡張子としてみなされてマッチする。
