Nginx怎么禁止訪問.php文件

1. 使用location指令

使用nginx配置文件中的location指令，可以限制對(duì)特定目錄或文件的訪問。要禁止訪問.php文件，可以在location指令中加入下述代碼

location?~?.php$?{ ????deny?all; }

上述代碼中，表示轉(zhuǎn)義字符，.表示任意字符，$表示結(jié)尾。因而，這段代碼的作用是利用正則表達(dá)式匹配所有以.php為結(jié)尾的文件，然后禁止其被訪問。

需要注意的是，該方法僅適用于禁止php文件的訪問，對(duì)其他類型的文件無效。

立即學(xué)習(xí)“PHP免費(fèi)學(xué)習(xí)筆記（深入）”；

2. 使用if指令

禁止訪問.php文件的方法不止可以使用location指令，還可以使用if指令。在Nginx的配置文件中，可以添加如下代碼：

if?($request_uri?~*?“.php”)?{ ????return?403; }

上述代碼的含義是，當(dāng)請(qǐng)求的URI中包含.php時(shí)，返回403（拒絕訪問）。

然而，使用if指令也存在一些風(fēng)險(xiǎn)，可能會(huì)導(dǎo)致安全漏洞。因此，建議僅在必要情況下使用if指令。

3. 修改PHP解釋器的配置文件

除了在Nginx的配置文件中禁止訪問.php文件外，我們還可以通過修改PHP解釋器的配置文件來達(dá)到同樣的效果。

在PHP解釋器的配置文件php.ini中，可以添加如下代碼：

security.limit_extensions?=?.php

這段代碼的作用是限制只有.php文件能被執(zhí)行，其他類型的文件將被禁止執(zhí)行。通過這種方法，可以避免不必要的安全風(fēng)險(xiǎn)。

需要注意的是，該方法僅適用于禁止執(zhí)行php文件，對(duì)訪問.php文件無效。