仓酷云

标题: 来一发php情况中克制指定目次实行php文件 [打印本页]

作者: 爱飞 时间: 2015-1-14 20:30
标题: 来一发php情况中克制指定目次实行php文件
欢迎大家来到仓酷云论坛！我们设置网站权限的时分，有些目次不能不设置让http办事器有写进权限，如许宁静隐患就来了。好比discuzx2的data目次，这个必需要有写进限，服装论坛才干一般运转，但有的黑客大概就会使用这个目次上传php文件(你会说附件上传已限定这类格局的文件，但谁晓得黑客会使用甚么手腕上传呢，只要他们分明了)，进而到设置文件读取到mysql的毗连信息，那末你的数据库就是他的了。上面先容apache和nginx下克制指定目次实行php文件。
apache的设置

[size=1em]

[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em]6

[size=1em]7

[size=1em]8

[size=1em]9

[size=1em][size=1em]<Directory/home/centos/web/data>
[size=1em]php_flagengineoff
[size=1em]</Directory>
[size=1em]<Directory~"^/home/centos/web/data">
[size=1em]<Files~".php">
[size=1em]Orderallow,deny
[size=1em]Denyfromall
[size=1em]</Files>
[size=1em]</Directory>

nginx的设置

[size=1em]

[size=1em]1

[size=1em]2

[size=1em]3

[size=1em]4

[size=1em]5

[size=1em]6

[size=1em]7

[size=1em]8

[size=1em]9

[size=1em]10

[size=1em][size=1em]location/data/{
[size=1em]location~.*.(php)?${
[size=1em]denyall;
[size=1em]}
[size=1em]}
[size=1em]或
[size=1em]location~*^/(attachments|upload)/.*.(php|php5)$
[size=1em]{
[size=1em]denyall;
[size=1em]}

欢迎大家来到仓酷云论坛！

作者: 因胸联盟 时间: 2015-1-16 18:53
标题: 来一发php情况中克制指定目次实行php文件
清楚了解网络的基础知识，特别是在Linux下应用知识，如接入internet等等。

作者: 若相依 时间: 2015-1-20 13:58
Linux?最大的优点在于其作为服务器的强大功能，同时支持多种应用程序及开发工具，所以Linux操作系统有着广泛的应用空间。

作者: 小女巫 时间: 2015-1-29 08:50
一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了，因为有的头文件在VC里面说找不到。?

作者: admin 时间: 2015-2-6 01:54
学习Linux，应该怎样学，主要学些什么，一位Linux热心学习者，一段学习Linux的风云经验，历时十二个小时的思考总结，近十位网络Linux学习者权威肯定，为您学习Linux指明方向。

作者: 若天明 时间: 2015-2-15 03:40
直到学习Linux这门课以后，我才知道，原来我错了。?

作者: 愤怒的大鸟 时间: 2015-3-4 11:22
我感觉linux的学习,学习编程~!~!就去学习C语言编程!!

作者: 山那边是海 时间: 2015-3-11 18:57
主流Linux发行版都自带非常详细的文档（包括手册页和FAQ），从系统安装到系统安全,针对不同层次的人的详尽文档，仔细阅读文档后40%问题都可在此解决。

作者: 精灵巫婆 时间: 2015-3-19 11:43
如果你有庞大而复杂的测试条件，尽量把它剪裁得越小越好。可能你会遇到这种情况，对于一个问题会出现不同内容回答，这时你需要通过实践来验证。

作者: 老尸 时间: 2015-3-28 06:17
其中不乏很多IT精英的心血。我们学透以后更可以做成自己的OS！?

欢迎光临仓酷云 (http://www.ckuyun.com/)