最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Nginx 限制指定目录执行php文件
时间：2022-06-30 18:58:29 编辑：袖梨 来源：一聚教程网
方法
| 代码如下 | 复制代码 |
|
location~^/images/.*.(php|php5)$ location~^/static/.*.(php|php5)$ location~*^/data/(attachment|avatar)/.*.(php|php5)$ |
|
注：这些目录的限制必须写在
| 代码如下 | 复制代码 |
|
location~.*.(php|php5)$ |
|
的前面，否则限制不生效!
path_info漏洞修正：
在通用fcgi.conf顶部加入
| 代码如下 | 复制代码 |
|
if ($request_filename ~* (.*).php) { |
|
1、去除单个目录去掉PHP执行权限
| 代码如下 | 复制代码 |
|
location ~ /attachments/.*.(php|php5)?$ { |
|
2、多个目录去掉PHP执行权限
| 代码如下 | 复制代码 |
|
location ~ /(attachments|upload)/.*.(php|php5)?$ { |
|
如果你想在apache中限制执行php可参考
以设置APACHE的虚拟主机配置项，是使其不能执行PHP程序
如果用.htaccess来实现某个目录需要认证，则在apache的httpd.conf里设置：
| 代码如下 | 复制代码 |
|
Options Indexes FollowSymLinks AllowOverride AuthConfig order deny,allow |
|
然后在需要认证的目录(如:dir)下建立.htaccess文件
相关文章
- 完美世界异环最新消息 2024年上线时间及测试动态 05-14
- 异环鬼火坐骑怎么获取 异环鬼火摩托获取方法与技巧详解 05-14
- 异环粉爪积分获取方法大全 异环粉爪积分快速提升技巧与途径 05-14
- 异环海月 异环海月角色背景、技能解析与实战玩法指南 05-14
- 异环伊洛伊怎么样 异环伊洛伊强度解析与实战表现评价 05-14
- 王者荣耀世界角色强度排行 王者荣耀世界当前版本强势英雄推荐 05-14