WordPress如何用.htaccess禁用PHP执行

发布时间：2020-05-24 05:59:33 所属栏目：CMS系统来源：互联网

导读：默认情况下，WordPress某些目录是可读写的，以便我们将主题、插件、图像、视频等文件上传到网站目录中。但是，如果这个功能被别有用心的人利用就会他们将

下面是脚本之家 jb51.cc 通过网络收集整理的代码片段。脚本之家小编现在分享给大家，也给大家做个参考。

默认情况下，wordpress 某些目录是可读写的，以便我们将主题、插件、图像、视频等文件上传到网站目录中。但是，如果这个功能被别有用心的人利用就会他们将一些后门访问文件或恶意软件上传到我们的网站从而黑掉我们网站。这些恶意文件通常伪装成核心 WordPress 文件，而且大多数都是用 PHP 编写，还可以在后台运行，以获得对网站各个方面的完全访问权限。所以我们很有必要在某些目录中禁用 PHP 执行，这样一来任何 PHP 文件都不会在这些目录中运行。今天我们就跟大家介绍一下如何使用.htaccess 文件在 WordPress 中禁用 PHP 执行。

要保护网站免受后门访问文件的侵害，我们需要创建一个.htaccess 文件并将其上传到网站的/wp-includes/和/wp-content/uploads/目录中。方法很简单，只需使用记事本（Mac 上的 TextEdit）等文本编辑器在计算机上创建一个空白文件，并将以下代码粘贴到其中：

deny from all

</Files>

然后将文件另存为.htaccess，最后将此文件上传到 WordPress 站点的/wp-includes/和/wp-content/uploads/文件夹内即可。添加带有上述代码的.htaccess 文件后，这些目录将禁止运行任何 PHP 文件。使用这个.htaccess 技巧可以帮助我们强化 WordPress 站点的安全性，但是也不是万能。

以上是脚本之家(jb51.cc)为你收集整理的全部代码内容，希望文章能够帮你解决所遇到的程序开发问题。如果觉得脚本之家网站内容还不错，欢迎将脚本之家网站推荐给程序员好友。

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!