禁止上传目录运行php的方法

2014年07月08日 14:07 by:老修--走失的镜头盖

导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.

第一种禁止上传目录运行php的方法

如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。

.htaccess方法A

新建一个.htaccess文件,拷贝下面的内容, 上传到要禁止运行php的文件夹内
  1. <Files  ~  ".php">  
  2. Order  allow,deny  
  3. Deny  from  all  
  4. </Files>

.htaccess方法B

直接放到网站根目录里限制多个目录:

  1. RewriteEngine on RewriteCond % !^$ 
  2. RewriteRule uploads/(.*).(php)$ – [F] 
  3. RewriteRule data/(.*).(php)$ – [F] 
  4. RewriteRule templets/(.*).(php)$ –[F]  

第二种方法: 修改Apache配置文件

配置中增加如下内容:
  1. <Directory  "<your_dir>">  
  2. <Files  ~  ".php">  
  3. Order  allow,deny  
  4. Deny  from  all  
  5. </Files>  
  6. </Directory>