Nginx：上传目录禁执行
Nginx：上传目录禁执行
location ^~ /uploads/ {
# 命中脚本扩展名直接拒绝
location ~* \.(php|php5|phtml|jsp|asp|aspx)$ {
deny all;
}
}Apache：关闭目录内脚本处理
Apache：关闭目录内脚本处理
<Directory /var/www/html/uploads>
Options -ExecCGI -Indexes
RemoveHandler .php .phtml .php5
RemoveType .php .phtml .php5
php_flag engine off
</Directory>上传目录与静态资源目录分离，使用独立路径前缀，便于统一加防护规则。