在宝塔面板后台-网站,点击你需要设置的网站设置
配置文件里面。找到 #PHP-INFO-START PHP引用配置,可以注释或修改,在它上面添加:
location ~* /(data|templets|uploads)/(.*).(php)$ {
return 403;
}
其中红色文字是你需要禁止运行PHP的文件夹名称,你可自行添加或者删除。
如下图所示:
保存。在软件管理里面重起Nginx服务。
随意新建一个PHP文件,文件内容随意,把它上传到你的需要禁止运行PHP的目录里面。如果访问正常,说明配置没有生效。如果显示如下图所示,说明配置成功。
如果你的php运行环境是apache,可使用 .htaccess 文件来设置,
RewriteEngine on
#安全设置 禁止以下目录运行指定php脚本
RewriteCond % !^$
RewriteRule a/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php|htm)$ – [F]
RewriteRule uploads/(.*).(php)$ – [F]
然后把.htaccess文件放到网站根目录下。重启apache服务。
使用windows服务器的,用 web.config 文件来设置,请确认你的主机已经开启了伪静态而且网站根目录有 web.config 文件,有这个文件的可以复制以下代码添加到对应的rules内。
喜欢 (2)or分享 (0)