方法
| 代码如下 | 复制代码 |
|
location~^/images/.*.(php|php5)$ location~^/static/.*.(php|php5)$ location~*^/data/(attachment|avatar)/.*.(php|php5)$ |
|
注:这些目录的限制必须写在
| 代码如下 | 复制代码 |
|
location~.*.(php|php5)$ |
|
的前面,否则限制不生效!
path_info漏洞修正:
在通用fcgi.conf顶部加入
| 代码如下 | 复制代码 |
|
if ($request_filename ~* (.*).php) { |
|
1、去除单个目录去掉PHP执行权限
| 代码如下 | 复制代码 |
|
location ~ /attachments/.*.(php|php5)?$ { |
|
2、多个目录去掉PHP执行权限
| 代码如下 | 复制代码 |
|
location ~ /(attachments|upload)/.*.(php|php5)?$ { |
|
如果你想在apache中限制执行php可参考
以设置APACHE的虚拟主机配置项,是使其不能执行PHP程序
如果用.htaccess来实现某个目录需要认证,则在apache的httpd.conf里设置:
| 代码如下 | 复制代码 |
|
Options Indexes FollowSymLinks AllowOverride AuthConfig order deny,allow |
|
然后在需要认证的目录(如:dir)下建立.htaccess文件
DeepSeek多模态怎么样及保姆级配置教程(codex、claude)实用指南
WSL2+Docker+Ollama本地部署大模型思路和实践指南(Qwen1.8b)实用指南
DeepSeek Harness热门插件盘点:10个实用插件,覆盖多Agent、上下文和多模态实用指南
grep文本搜索与正则表达式完整代码示例实用指南
AI漫剧伪装直男1‑24集无雾版夸克网盘资源免费分享
AI漫剧玉僧入尘1-68集无雾无删版夸克网盘资源免费分享