apache配置上传目录禁止运行php的方法

[ 2020-06-03 13:05:48 | 作者: admin ]

字号: 大 | 中 | 小

p.s. 这个是apache2.2的语法，apache2.4

   AllowOverride None
   Options None
   Require all granted

安全防护网站上传功能里引发安全问题很多很多，你做好安全防护了吗？

导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.
第一种禁止上传目录运行php的方法

如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。
.htaccess方法A
新建一个.htaccess文件，拷贝下面的内容, 上传到要禁止运行php的文件夹内

   <Files ~ ".php">
   Order allow,deny
   Deny from all
   </Files>

.htaccess方法B

直接放到网站根目录里限制多个目录:

   RewriteEngine on RewriteCond % !^$
   RewriteRule uploads/(.*).(php)$ – [F]
   RewriteRule data/(.*).(php)$ – [F]
   RewriteRule templets/(.*).(php)$ –[F]

第二种方法: 修改Apache配置文件
配置中增加如下内容：

   <Directory "<your_dir>">
   <Files ~ ".php">
   Order allow,deny
   Deny from all
   </Files>
   </Directory>

https://www.cnblogs.com/a75712814/p/4254946.html

[最后修改由 admin，于 2020-06-06 09:07:07]