可通过url访问data目录执行php文件，存有安全隐患解决办法

小草根

apache中一般是通过.htaccess文件来限制
Apache环境规则内容如下：Apache执行php脚本限制 把这些规则添加到.htaccess文件中

1. RewriteRule data/(.*).(php)$ – [F]
   

复制代码

nginx环境规则内容如下：nginx执行php脚本限制

LNMP有一个缺点就是目录权限设置上不如Apache，有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马，而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉，当访问上传目录下的php文件时就会返回403错误。

首先要编辑nginx的虚拟主机配置，在fastcgi的location语句的前面按下面的内容添加：

1. location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {
   
2. deny all;
   
3. }

复制代码

游客，如果您要查看本帖隐藏内容请回复

奥黛丽赫本

拿走学习下

做该做的-20

谢谢分享

寞影

学习了

尛孑

6666666666666

偶久网

支持了  66666

老虎爱吃肉

RewriteRule data/(.*).(php)$ – [F]

lfq1989

学习一下。。。