当前位置:首页 > 技术 > 正文内容

apache设置网站目录禁止运行php的方法

蓝飞鱼2年前 (2022-02-24)技术1435

安全防护网站上传功能里引发安全问题很多很多,你做好安全防护了吗?

导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.

第一种禁止上传目录运行php的方法

如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。

.htaccess方法A

新建一个.htaccess文件,拷贝下面的内容, 上传到要禁止运行php的文件夹内
  1. <Files ~ ".php">

  2. Order allow,deny

  3. Deny from all

  4. </Files>

.htaccess方法B

直接放到网站根目录里限制多个目录:

  1. RewriteEngine on RewriteCond % !^$

  2. RewriteRule uploads/(.*).(php)$ – [F]

  3. RewriteRule data/(.*).(php)$ – [F]

  4. RewriteRule templets/(.*).(php)$ –[F]

第二种方法: 修改Apache配置文件

配置中增加如下内容:
  1. <Directory "<your_dir>">

  2. <Files ~ ".php">

  3. Order allow,deny

  4. Deny from all

  5. </Files>

  6. </Directory> 


扫描二维码推送至手机访问。

版权声明:本文由飞鱼时空发布,如需转载请注明出处。

本文链接:https://www.zwza.cn/post/2166.html

分享给朋友:

“apache设置网站目录禁止运行php的方法” 的相关文章