WordPress如何限制图片目录不允许执行PHP

追格官方小助手/ 2022年05月09日/ WordPress/ 浏览 2115

WordPress默认图片资源目录为/wp-content/uploads,有些人会打这目录权限问题,上传php文件,你懂得,那么我们如何限制图片目录不允许执行PHP呢。


1、宝塔面板→打开网站设置→配置文件,然后在配置文件中添加如下代码:


  location ~ ^/wp-content/uploads/.*\.php{
      deny all;
    }


2、测试:/wp-content/uploads/新建一个php文件(如xxxx.php),然后访问:域名/wp-content/uploads/xxxx.php,出现403 Forbidden说明就成功了。


发表评论

暂无评论,抢个沙发...

客服 工单