zhaolu 发表于 2018-11-21 08:19:01

2.5

  在论坛中,如果用户上传***文件,会危害服务器。
  2种解决办法:1.禁止用户上传(不合适)
  2.允许上传,禁止解析php文件(推荐)
  配置步骤
  在虚拟服务配置文件中,插入以下几行代码:
  #禁止解析php
  
        php_admin_flag engine off    php解析引擎关闭
     
        Order deny,allow
        Deny from all
     
  
  如果只有php_admin_flag engine off php会解析,但用户会自动下载到本地。所以要加上访问控制,禁止用户下载网站源码到本地。
  




页: [1]
查看完整版本: 2.5