防止执行shell脚本是好的做法吗?

时间:2014-02-25 11:03:12

标签: php .htaccess security

我正在使用此htaccess代码来阻止在我的主机上传目录中执行shell脚本:

<Files *.php.*>
Deny from All
</Files>

<IfModule mod_php5.c>
php_flag engine off
</IfModule>

现在我调用名为shell.php.jpg的文件,该文件在我的上传目录中有一些php代码并获得Error 403 : Access forbidden!。这就是我想要的,但我想确保这是一种正确的方法。

这是好的做法吗?

0 个答案:

没有答案