nginx apache lighthttpd 禁止某个目录执行PHP文件

更新：2022-05-23 13:44:22编辑：Story归类：nginx人气：194

安全问题无小事，死生之地，存亡之道，不可不察也。有关web站点安全设置可以参见：nginx安全配置、Linux下Apache安全配置策略、lnmp架构下php安全配置分享、确保nginx安全的10个技巧、Linux系统必备安全配置。

本文主要讲述针对nginx、Apache、lighthttpd三大web容器的针对某个特定的目录禁止执行PHP等程序。

location /upload/ { 
	location ~ .*\.(php)?$ 
	{ 
		deny all; 
	} 
}

location / upload / {

location ~ . * \ . ( php ) ? $

{

deny all ;

}

location ~* ^/(upload|images)/.*\.(php|php5)$ 
{ 
	deny all; 
}

location ~ * ^ / ( upload | images ) / . * \ . ( php | php5 ) $

{

deny all ;

}

<Directory /webroot/attachments> 
	php_flag engine off 
</Directory>

< Directory / webroot / attachments >

php_flag engine off

< / Directory >

$HTTP["url"] =~ "^/(forumdata|templates|upload|images)/" { 
	fastcgi.server = () 
}

$ HTTP [ "url" ] = ~ "^/(forumdata|templates|upload|images)/" {

fastcgi . server = ( )

}