最近网络形势很严峻，很多网站要么感染木马病毒，要么是被黑客攻击，很大一部分都是通过网站的上传入口进行渗透，伪造合法文件，上传包含php、html、js等脚本文件，然后远程执行进行破坏。为了解决这个问题，一方面是在程序端上传文件部分进行文件类型限制，一部分是在服务端设置，禁止指定目录访问php、html、js等脚本文件。
该方法作为保底手段，也就是说，黑客即使利用各种技术上传了脚本文件，也让他无法执行。
具体方法如下：
Nginx设置方法
#禁止访问upload目录下的php、html、js文件
location ^~ /upload/ {
location ~ \.(php|html?|js)$ {
deny all;
}
}Apache设置方法
1.在upload目录下新建.htaccess文件。
2.编辑文件内容如下：
<FilesMatch "\.(php|html?|js)$">
Require all denied
</FilesMatch>以上两个方法，可以根据服务器环境进行设置。旨在禁止上传目录访问脚本文件，即使黑客上传了恶意文件，也让他无法执行。该方法可以极大的有效保护网站系统，各位站长快去试试吧。
windows11更新后，不管是桌面的右键，还是文件上点右键，都非常地别扭，而且也非常的卡顿。在网上找了一堆方法，都不管用，经过不懈努力，终于找到了真正能恢复经典版右键的方法。废话不多说，具体方法如下：1.以管理员方式运行CMD打开后，...
客户有这样一个需求，他们分别在丁老师这里开发了微信小程序和APP，最近想把小程序的流量和业务，往APP上转移，也就是准备实现品牌的私域流量，目前是使用图文+二维码的方式，引导用户去应用市场下载，现在是想实现在打开小程序的时候，自动唤起已...
文件md5值是什么我们知道md5不仅可以对普通的字符串加密，而且也可以获取文件的md5值，这个md5值是对文件内容经过md5计算后生成的一段固定长度的值，这个值是和文件内容、大小绑定，文件内容出现一点变化，文件的md5值就会变化，相当于...
一、创建QQ机器人1.打开网址（https://q.qq.com/qqbot/openclaw/login.html）,用手Q扫码登录。2.登录成功后，点击按钮“创建机器人”。3.创建后，会给出一个AppId和AppSecret，如图。...
最近要在某单位内网部署项目，使用了lnmp来配置环境，软件安装成功，可安装后不管是打开ip地址还是默认站点，都提示nginx 403 forbidden，这是怎么回事呢？首先，已经出现了nginx 403提示，说明nginx是安装正常的。其...
挺不错的浏览器，强加入了edge image viewer图片浏览器，感觉不是那么好，对于开发者来说，更想要原生的东西。包括微信网页版里的表情图片，用edge image viewer打开的话，无法保存为gif格式，即使保存了，也只是第一帧...
这几年AI技术的发展已经达到新的高度，从提高个人生产力到企业操作效率的各个方面，AI都扮演着不可或缺的角色。无论是进行语言交流、内容创作、或是任务管理，都有相应的AI工具可以帮助我们更加轻松地完成工作。以下是丁老师觉得不错的AI工具推荐，希...
软件介绍Basgito是基于Laravel框架的免费电子商务平台，可以快速搭建自己企业专属的电子商务交易平台，适用于中小型外贸企业。该电商平台拥有无头laravel商务（headless laravel commerce）的强大功能，可以快...
