在宝塔面板后台-网站,点击你需要设置的网站设置
配置文件里面。找到 #PHP-INFO-START PHP引用配置,可以注释或修改,在它上面添加:
location ~* /(data|templets|uploads)/(.*).(php)$ {
return 403;
}
其中()里面是你需要禁止运行PHP的文件夹名称,你可自行添加或者删除。
如下图所示:
保存。在软件管理里面重起Nginx服务。
随意新建一个PHP文件,文件内容随意,把它上传到你的需要禁止运行PHP的目录里面。如果访问正常,说明配置没有生效。如果显示如下图所示,说明配置成功。
如果你的php运行环境是apache,可使用 .htaccess 文件来设置,
RewriteEngine on
#安全设置 禁止以下目录运行指定php脚本
RewriteCond % !^$
RewriteRule a/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php|htm)$ – [F]
RewriteRule uploads/(.*).(php)$ – [F]