如何禁用所有文件上传到服务器？

Question

有没有办法通过php.ini 或.htaccess 禁用所有文件上传到服务器？

唯一的问题是，我希望有一个文件夹（例如管理文件夹）仍然可以访问上传。

我正在考虑何时禁用 eval 和 exec。

这个问题源于我看到网站感染了恶意软件，这些网站位于服务器的所有随机位置 - 我最近看到的一个例子类似于：

eval(gzinflate(base64_decode("HZ3fdsfHjtfvdqlkdsfabf5Y7OAQfMCRc9YKaYc5o0mHOmmJ6+ .... ));

位于服务器上名为stp.php 的文件中。我的想法是，如果网站用户不需要访问上传文件（他们不需要），那么它应该被简单地禁用。

Answer 1

是的。在您的 php.ini 文件中设置 file_uploads=Off，如 here 所述。 这将禁用所有通过 HTTP 上传的文件。