更多请支持：http://www.webyang.net/Html/web/article_168.html
某些网站系统需要用户上传图片等文件到某些目录下,难免程序有些漏洞,导致用户上传了php、cgi等等可执行的文件，导致网站陷入非常为难的境地. 此时我们可以通过nginx来禁止用户访问这些目录下的可执行文件。
nginx配置:
- location ~^/(uploads|images)/.*\.(php|php5|jsp)$ {
- deny all;
）本文来（源gaodai#ma#com搞@@代~&码*网2搞代gaodaima码- }
tips：在目录uploads、images目录下面的所有php、jsp都不能访问。
也有人会选择这样写：
- location ~^/(uploads|images)/.*\.(php|php5|jsp)$ {
- return403;
- }
这样也是一样的，如果配置了403页面，会跳转过去。
403页面配置：
- error_page 403 http://www.webyang.net/public/404.html;
还有一些问题也需要注意，就是我们可能在站点的任一目录下放置了.sql文件，我们可以通过下面的方式禁止浏览器访问。
- location ~.*\.sql {
- deny all;
- }
这样，任一目录的sql文件都不会被用户访问到了。
以上就介绍了nginx配置禁止访问目录或文件，包括了漏洞方面的内容，希望对PHP教程有兴趣的朋友有所帮助。
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：nginx配置禁止访问目录或文件
