比如 uploadfile 这个文件夹,  专门用来保存上传的文件的。不限制文件类型的话,怎么禁止 JS,html,php,asp...之类的网页文件运行呢, 当浏览器输入这些地址的时候, 出现的是下载~~~求指导~

解决方案 »

  1.   

    8.apache设置上传目录无执行权限
    关闭路径/www/home/upload的php解析:
    <Directory “/www/home/upload”>
    <Files ~ “.php”>
    Order allow,deny
    Deny from all
    </Files>
    </Directory>
    http://zhidao.baidu.com/question/147581655.html?fr=ala0
    一般新建一个.htaccess 里面加入
    Order allow,deny
    Deny from all
    这个目录就不能访问
      

  2.   


    把目录改到 DocumentRoot以外,从web不能访问就行。