apache配置上传目录禁止运行php的方法
安全防护网站上传功能里引发安全问题很多很多,你做好安全防护了吗?
导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.
第一种禁止上传目录运行php的方法
如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。
.htaccess方法A
新建一个.htaccess文件,拷贝下面的内容, 上传到要禁止运行php的文件夹内- <Files ~ ".php">
- Order allow,deny
- Deny from all
- </Files>
.htaccess方法B
直接放到网站根目录里限制多个目录:
- RewriteEngine on RewriteCond % !^$
- RewriteRule uploads/(.*).(php)$ – [F]
- RewriteRule data/(.*).(php)$ – [F]
- RewriteRule templets/(.*).(php)$ –[F]
第二种方法: 修改Apache配置文件
配置中增加如下内容:- <Directory "<your_dir>">
- <Files ~ ".php">
- Order allow,deny
- Deny from all
- </Files>
- </Directory>
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。