为了避免上传漏洞有些目录需要禁止掉php脚本的执行权限,
实例:
代码如下 | 复制代码 |
<Directory “e:/webroot/test”> <Files ~ “.php”> Order allow,deny Deny from all </Files> </Directory> |
在httpd.conf文件里有关在该目录的设定里加上 (PHP4以上版本)
“php_admin_flag engine off”
实例:
代码如下 | 复制代码 |
<Directory /srv/www/htdocs/path> php_admin_flag engine off </Directory> |
注:Windows下,Apache是以SYSTEM权限运行的,给相应的文件夹设置SYSTEM帐号的读写权限即可
时间: 2024-11-27 11:57:11