mingyunyuziyou

WordPress如何限制图片目录不允许执行PHP

作者: 秒速五厘米     
 


WordPress默认图片资源目录为/wp-content/uploads,有些人会打这目录权限问题,上传php文件,你懂得,那么我们如何限制图片目录不允许执行PHP呢。

1、宝塔面板→打开网站设置→配置文件,然后在配置文件中添加如下代码:

location ~ ^/wp-content/uploads/.*\.php{
     deny all;
   }

2、测试:/wp-content/uploads/新建一个php文件(如xxxx.php),然后访问:域名/wp-content/uploads/xxxx.php,出现403 Forbidden说明就成功了。