爱飞 发表于 2015-1-14 20:30:09

来一发php情况中克制指定目次实行php文件

欢迎大家来到仓酷云论坛!我们设置网站权限的时分,有些目次不能不设置让http办事器有写进权限,如许宁静隐患就来了。好比discuzx2的data目次,这个必需要有写进限,服装论坛才干一般运转,但有的黑客大概就会使用这个目次上传php文件(你会说附件上传已限定这类格局的文件,但谁晓得黑客会使用甚么手腕上传呢,只要他们分明了),进而到设置文件读取到mysql的毗连信息,那末你的数据库就是他的了。上面先容apache和nginx下克制指定目次实行php文件。
apache的设置

1
2
3
4
5
6
7
8
9
<Directory/home/centos/web/data>
php_flagengineoff
</Directory>
<Directory~"^/home/centos/web/data">
<Files~".php">
Orderallow,deny
Denyfromall
</Files>
</Directory>



nginx的设置

1
2
3
4
5
6
7
8
9
10
location/data/{
location~.*.(php)?${
denyall;
}
}

location~*^/(attachments|upload)/.*.(php|php5)$
{
denyall;
}



欢迎大家来到仓酷云论坛!

因胸联盟 发表于 2015-1-16 18:53:25

来一发php情况中克制指定目次实行php文件

清楚了解网络的基础知识,特别是在Linux下应用知识,如接入internet等等。

若相依 发表于 2015-1-20 13:58:51

Linux?最大的优点在于其作为服务器的强大功能,同时支持多种应用程序及开发工具,所以Linux操作系统有着广泛的应用空间。

小女巫 发表于 2015-1-29 08:50:16

一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了,因为有的头文件在VC里面说找不到。?

admin 发表于 2015-2-6 01:54:33

学习Linux,应该怎样学,主要学些什么,一位Linux热心学习者,一段学习Linux的风云经验,历时十二个小时的思考总结,近十位网络Linux学习者权威肯定,为您学习Linux指明方向。

若天明 发表于 2015-2-15 03:40:06

直到学习Linux这门课以后,我才知道,原来我错了。?

愤怒的大鸟 发表于 2015-3-4 11:22:49

我感觉linux的学习,学习编程~!~!就去学习C语言编程!!

山那边是海 发表于 2015-3-11 18:57:15

主流Linux发行版都自带非常详细的文档(包括手册页和FAQ),从系统安装到系统安全,针对不同层次的人的详尽文档,仔细阅读文档后40%问题都可在此解决。

精灵巫婆 发表于 2015-3-19 11:43:34

如果你有庞大而复杂的测试条件,尽量把它剪裁得越小越好。可能你会遇到这种情况,对于一个问题会出现不同内容回答,这时你需要通过实践来验证。

老尸 发表于 2015-3-28 06:17:58

其中不乏很多IT精英的心血。我们学透以后更可以做成自己的OS!?
页: [1]
查看完整版本: 来一发php情况中克制指定目次实行php文件