nginx設(shè)置上傳目錄無執(zhí)行權(quán)限的方法
更新時間：2010年11月09日 22:08:52 作者：
在windows+iis下，可以設(shè)置上傳目錄，類似:upload,uploadfile,attachments，這樣的目錄下面無腳本執(zhí)行權(quán)限，從而防止非法用戶上傳腳本得到webshell
nginx上也很簡單，我們使用location。。如下：
location ~ ^/upload/.*\.(php|php5)$
{
deny all;
}
其中upload換為你要設(shè)置的目錄名字
這條規(guī)則的含義是匹配請求連接中開頭是/upload/，中間匹配任意字符，結(jié)尾匹配.php或者.php5的頁面，最后利用deny all禁止訪問，這樣就防止了上傳目錄的腳本執(zhí)行權(quán)限
復(fù)制代碼 代碼如下:
location ~ ^/upload/.*\.(php|php5)$
{
deny all;
}
其中upload換為你要設(shè)置的目錄名字
這條規(guī)則的含義是匹配請求連接中開頭是/upload/，中間匹配任意字符，結(jié)尾匹配.php或者.php5的頁面，最后利用deny all禁止訪問，這樣就防止了上傳目錄的腳本執(zhí)行權(quán)限
您可能感興趣的文章:
相關(guān)文章
Nginx反向代理多域名的HTTP和HTTPS服務(wù)的實(shí)現(xiàn)
這篇文章主要介紹了Nginx反向代理多域名的HTTP和HTTPS服務(wù)的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
詳解Nginx服務(wù)器中配置全站HTTPS安全連接的方法
這篇文章主要介紹了詳解Nginx服務(wù)器中配置全站HTTPS安全連接的方法,其中要點(diǎn)還是在于SSL證書的申請,需要的朋友可以參考下2016-01-01
Nginx配置Https安全認(rèn)證的實(shí)現(xiàn)
為了保障應(yīng)用的安全性,我們在架構(gòu)網(wǎng)絡(luò)層的時候需要采用HTTPS協(xié)議。本文介紹了Nginx配置Https安全認(rèn)證的實(shí)現(xiàn)，分享給大家，感興趣的可以了解一下2021-05-05
Nginx服務(wù)器中瀏覽器本地緩存和虛擬機(jī)的相關(guān)設(shè)置
這篇文章主要介紹了Nginx服務(wù)器中瀏覽器本地緩存和虛擬機(jī)的相關(guān)設(shè)置,是Nginx服務(wù)器搭建過程中的基本配置,需要的朋友可以參考下2015-08-08
這篇文章主要為大家介紹了Nginx負(fù)載均衡健康檢查性能提升,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-10-10
這篇文章主要介紹了nginx中域名、目錄的301重定向配置示例,分為域名和域名間的跳轉(zhuǎn),目錄跳轉(zhuǎn)等,需要的朋友可以參考下2014-07-07
Nginx內(nèi)網(wǎng)單機(jī)反向代理的實(shí)現(xiàn)
本文主要介紹了Nginx內(nèi)網(wǎng)單機(jī)反向代理的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-11-11
這篇文章主要介紹了nginx如何配置參數(shù)以及變量問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
Nginx 路由轉(zhuǎn)發(fā)和反向代理location配置實(shí)現(xiàn)
本文主要介紹了Nginx 路由轉(zhuǎn)發(fā)和反向代理location配置實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-11-11
本文主要介紹了nginx各種代理配置大全,主要包括了路徑配置,http跳轉(zhuǎn)https,微信支付的校驗(yàn)等,具有一定的參考價值,感興趣的可以了解一下2023-09-09