《Nginx下WordPress附件目錄禁止運行PHP》要點：
本文介紹了Nginx下WordPress附件目錄禁止運行PHP，希望對您有用。如果有疑問，可以聯系我們。

WordPress的市場巨大,被各種壞人盯上,可能哪天你的程序附件目錄里面就被上傳了木馬,通常被植入了PHP文件,然后遠程執行,娃哈哈,懂的,如果把WordPress附件目錄里面的PHP禁止運行,就不用擔心了.

我用的是nginx,說說禁止辦法:DEDECMS案例

1. location /wp-content/uploads/ {
2. ?
3. location ~ .*\.(php)?$ {
4. ?
5. deny all;
6. ?
7. }
8. ?
9. }

插入你的nginx conf中,重啟nginx即可.DEDECMS案例

附上一個完整的虛擬主機的例子供參考:DEDECMS案例

1. server
2. ?
3. {
4. ?
5. listen 80;
6. ?
7. server_name bbs.vpser.net;
8. ?
9. index index.html index.htm index.php;
10. ?
11. root /home/wwwroot/phpfensi.com;include discuz.conf;
12. ?
13. location /wp-content/uploads/ {
14. ?
15. location ~ .*\.(php)?$ {
16. ?
17. deny all;
18. ?
19. }
20. ?
21. location ~ .*.(php
22. ?
23. php5)?$
24. ?
25. {
26. ?
27. fastcgi_pass unix:/tmp/php-cgi.sock;
28. ?
29. fastcgi_index index.php;
30. ?
31. include fcgi.conf;
32. ?
33. }
34. ?
35. access_log off;
36. ?
37. }

添加完執行:/usr/local/nginx/sbin/nginx -t測試設置裝備擺設文件,執行:/usr/local/nginx/sbin/nginx -s reload 載入設置裝備擺設文件使其生效.?DEDECMS案例

《Nginx下WordPress附件目錄禁止運行PHP》是否對您有啟發，歡迎查看更多與《Nginx下WordPress附件目錄禁止運行PHP》相關教程，學精學透。維易PHP學院為您提供精彩教程。

轉載請注明本頁網址：
http://www.fzlkiss.com/jiaocheng/13753.html