6月1日

11.28 限定某個目錄禁止解析php 對於使用PHP語言編寫的網站，有一些目錄是有需求上傳文件的，比如服務器可以上傳圖片，並且沒有做防盜鏈，所以就會被人家當成了一個圖片存儲服務器，並且盜用帶寬流量。如果網站代碼有漏洞，讓***上傳了一個用PHP代碼寫的***，由於網站可以執行PHP程序，最終會讓***拿到服務器權限，爲了避免這種情況發生，我們需要把能上傳文件的目錄直接禁止解析PHP代碼（不用擔心

>>阅读原文<<