apache配置上传目录禁止运行php的方法

安全防护网站上传功能里引发安全问题很多很多,你做好安全防护了吗?

导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.

第一种禁止上传目录运行php的方法

如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。

.htaccess方法A

新建一个.htaccess文件,拷贝下面的内容, 上传到要禁止运行php的文件夹内
  1. <Files ~ ".php">
  2. Order allow,deny
  3. Deny from all
  4. </Files>

.htaccess方法B

直接放到网站根目录里限制多个目录:

  1. RewriteEngine on RewriteCond % !^$
  2. RewriteRule uploads/(.*).(php)$ – [F]
  3. RewriteRule data/(.*).(php)$ – [F]
  4. RewriteRule templets/(.*).(php)$ –[F]

第二种方法: 修改Apache配置文件

配置中增加如下内容:
    1. <Directory "<your_dir>">
    2. <Files ~ ".php">
    3. Order allow,deny
    4. Deny from all
    5. </Files>
    6. </Directory> 

转载于:https://www.cnblogs.com/a75712814/p/4254946.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值