本文介绍了一种特殊的 Nginx 配置方法，通过在 fastcgi_params 文件中添加特定条件来实现对 .php 文件的有效访问控制。当请求的 URL 中包含不规范的路径时，例如尝试访问一个不存在的 PHP 文件，该配置可以阻止此类请求并返回 403 错误。
vim /usr/local/nginx/conf/fastcgi_params
增加以下到文件最前面：
if ($request_filename ~* (.*)\.php) {
set $php_url $1;
}
if (!-e $php_url.php) {
return 403;
}
打开类似于这样的链接http://www.xxx.com/a.jpg/a.php会出现403
本文转自yuangang_love 51CTO博客，原文链接：http://blog.51cto.com/linux008/932357，如需转载请自行联系原作者
扫一扫
2144
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
