方法
| 代码如下 | 复制代码 |
|
location~^/images/.*.(php|php5)$ location~^/static/.*.(php|php5)$ location~*^/data/(attachment|avatar)/.*.(php|php5)$ |
|
注:这些目录的限制必须写在
| 代码如下 | 复制代码 |
|
location~.*.(php|php5)$ |
|
的前面,否则限制不生效!
path_info漏洞修正:
在通用fcgi.conf顶部加入
| 代码如下 | 复制代码 |
|
if ($request_filename ~* (.*).php) { |
|
1、去除单个目录去掉PHP执行权限
| 代码如下 | 复制代码 |
|
location ~ /attachments/.*.(php|php5)?$ { |
|
2、多个目录去掉PHP执行权限
| 代码如下 | 复制代码 |
|
location ~ /(attachments|upload)/.*.(php|php5)?$ { |
|
如果你想在apache中限制执行php可参考
以设置APACHE的虚拟主机配置项,是使其不能执行PHP程序
如果用.htaccess来实现某个目录需要认证,则在apache的httpd.conf里设置:
| 代码如下 | 复制代码 |
|
Options Indexes FollowSymLinks AllowOverride AuthConfig order deny,allow |
|
然后在需要认证的目录(如:dir)下建立.htaccess文件
Tplink企业版路由器WiFi名称的默认设置介绍(Tplink企业版路由器WiFi名称的默认设置是什么)
Tplink路由器灯常亮无法上网的原因分析(如何解决Tplink路由器灯常亮无法上网的问题)
Tplink千兆企业级路由器自动重启的作用和优势介绍(如何设置Tplink千兆企业级路由器自动重启功能)
一根天线的tplink路由器有哪些(一根天线的Tplink路由器的特点和优势介绍)
tplink路由器外网访问不了nas(Tplink路由器外网访问NAS的原因分析)
Tplink无法搜到路由器的原因分析(如何解决Tplink无法搜到路由器的问题)