PHP上傳目錄禁止執(zhí)行php文件實例講解
導(dǎo)讀:
禁止上傳目錄運行php等可執(zhí)行文件，可以從一定程度上增加網(wǎng)站的安全性。之前我二次開發(fā)過別人開源的一個Thinkphp項目，我更換過Thinkphp內(nèi)核，也檢查過有沒有后門和木馬，感覺挺安全的，但后面還是被彩票平臺篡改了首頁，我沒有仔細(xì)推敲和研究別人是怎么做到的，而是直接刪掉了整個項目，對于不安全的源代碼，我都是直接舍棄不要。后來想了想，應(yīng)該是被上傳了后門文件，然后shell提權(quán)修改了首頁文件。為了解決這種安全隱患問題，我服務(wù)器安裝了防篡改系統(tǒng)，同時禁止在上傳目錄里執(zhí)行php文件。
需要防范的PHP文件有三種類型：
第一種類型. 正常php文件 a.php
第二種類型. php擴展名有大小寫 a.pHp a.PHP a.Php
第三種類型. 雙重擴展名文件 a.php.a a.php.xml
說明：通常只考慮防范第一種，滲透攻擊常使用第二種和第三種。
第①種方法（推薦）：
1、新建一個.htaccess文件，代碼內(nèi)容如下：
<Files ~ ".php"> Order allow,deny Deny from all </Files>
或者用下面的代碼：
<FilesMatch "\.(?i:php|php3|php4|php5)"> Order allow,deny Deny from all </FilesMatch>
2、上傳.htaccess文件到要禁止運行php的文件夾內(nèi)，如下圖：
第②種方法：
修改apache的配置文件httpd.conf，代碼如下：
<Directory D:\wwwroot\public\uploads> <Files ~ ".php"> Order allow,deny Deny from all </Files> </Directory>
或者用下面的代碼：
<Directory D:\wwwroot\public\uploads> <FilesMatch "\.(?i:php|php3|php4|php5)"> Order allow,deny Deny from all </FilesMatch> </Directory>
第③種方法：
在網(wǎng)站根目錄新建一個.htaccess文件，代碼如下：
RewriteEngine on RewriteCond % !^$ RewriteRule uploads/(.*).(php)$ – [F] RewriteRule data/(.*).(php)$ – [F] RewriteRule templets/(.*).(php)$ –[F]
上述代碼是直接指定哪個目錄文件夾下，禁止執(zhí)行php文件。
到此這篇關(guān)于PHP上傳目錄禁止執(zhí)行php文件實例講解的文章就介紹到這了,更多相關(guān)PHP上傳目錄禁止執(zhí)行php文件內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
![[轉(zhuǎn)帖]PHP世紀(jì)萬年歷](http://img.jbzj.com/images/xgimg/bcimg0.png)
[轉(zhuǎn)帖]PHP世紀(jì)萬年歷...2006-12-12
解決Laravel 不能創(chuàng)建 migration 的問題
今天小編就為大家分享一篇解決Laravel 不能創(chuàng)建 migration 的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-10-10
詳解PHP實現(xiàn)支付寶小程序用戶授權(quán)的工具類
這篇文章主要介紹了詳解PHP實現(xiàn)支付寶小程序用戶授權(quán)的工具類，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-12-12
解決PHP里大量數(shù)據(jù)循環(huán)時內(nèi)存耗盡的方法
錯誤信息提示最大內(nèi)存已經(jīng)耗盡，該如何解決呢？下面小編給大家解決PHP里大量數(shù)據(jù)循環(huán)時內(nèi)存耗盡的問題，需要的朋友可以參考下2015-10-10
在Web開發(fā)中，無論是PHP的框架還是Python的框架，都會遇到使用模板的時候，在使用模板時會發(fā)現(xiàn)代碼混亂不堪，怎么解決呢？下面小編給大家?guī)砹薡ii2壓縮PHP中模板代碼的輸出問題，感興趣的朋友一起看看吧2018-08-08
這篇文章主要為大家詳細(xì)介紹了php如何計算兩坐標(biāo)點之間的距離，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-12-12
PHP中迭代器的簡單實現(xiàn)及Yii框架中的迭代器實現(xiàn)方法示例
這篇文章主要介紹了PHP中迭代器的簡單實現(xiàn)及Yii框架中的迭代器實現(xiàn)方法,結(jié)合實例形式分析了迭代器的原理及PHP與Yii框架中的迭代器的實現(xiàn)方法,需要的朋友可以參考下2020-04-04
這篇文章主要介紹了PHP之CI框架學(xué)習(xí)講解,本篇文章通過簡要的案例,講解了該項技術(shù)的了解與使用,以下就是詳細(xì)內(nèi)容,需要的朋友可以參考下2021-08-08
這篇文章主要介紹了Yii中Model(模型)的創(chuàng)建及使用方法,結(jié)合實例形式較為詳細(xì)的分析了Yii中模型的基本創(chuàng)建技巧,使用方法及相關(guān)注意事項,需要的朋友可以參考下2015-12-12
利用php實現(xiàn)一周之內(nèi)自動登錄存儲機制（cookie、session、localStorage）
本篇文章主要介紹了利用php實現(xiàn)一周之內(nèi)自動登錄存儲機制（cookie、session、localStorage），可以實現(xiàn)一周之內(nèi)免費登陸，感興趣的小伙伴們可以參考一下。2016-10-10