默认情况下，WordPress 上传目录允许执行 PHP 文件。
在正常情况下，这应该不是问题。但如果网站的插件存在漏洞，允许上传 PHP 文件。或者插件允许上传名为 script.txt 的文本文件，然后允许将其重命名为 script.php。这样，黑客就可以获得完全访问网站和服务器的能力。
但是，可以通过在Wordpress的上传目录中创建一个 .htaccess文件。并添加如下所示的代码来避免这种情况。这段代码会阻止上传目录中的 PHP 文件被执行。
注意：这仅适用于 Apache 服务器。如果它对您不起作用，则很可能您没有使用 Apache 服务器。
# Kill PHP Execution
<Files ~ "\.ph(?:p[345]?|t|tml)$">
deny from all
</Files>作者：牛奇网，本站文章均为辛苦原创，在此严正声明，本站内容严禁采集转载，面斥不雅请好自为之，本文网址：https://www.niuqi360.com/wordpress/protect-uploads-directory-from-php-execution/
管理 WordPress 网站过程中，可能会发生各种各样的错误。500 错误就是一个常见的错误代码，此错误在浏览器中以不同的形式显示： “500内部服务器错误” “HTTP 500…
在运营 WordPress 网站时，经常会遇到升级或更新 WordPress 程序的问题。保持 WordPress 的更新，可以确保 WordPress 网站的安全。本篇文章向您介…
最近有些朋友问，在宝塔环境下，已经安装了一个 WordPress 网站，如何在网站的二级目录下独立安装另一个 WordPress 网站。 举例来说，已经安装的网站为 www.niu…
WordPress是一款非常流行的开源内容管理系统，它可以帮助用户轻松地创建和管理网站。在这篇文章中，我将介绍一些WordPress的优点和缺点，以帮助您了解Wordpress是否…
你可能听说过SSL，它是一种保护网站和用户之间通信的技术。SSL可以加密数据，防止黑客窃取或篡改信息。SSL还可以提高网站的信誉和排名，让用户更放心地访问你的网站。 如果你想在Wo…
微软必应发布了一款新的 WordPress 插件，可以轻松地将 WordPress 网站与 IndexNow 协议集成。大家可以通过 WordPress 管理仪表盘搜索和安装插件。…
默认情况下，WordPress 将文章摘要列表页作为首页，但有时我们想要将一个静态页面设置为网站的主页，该如何操作呢？本文中，我们将介绍如何将自定义页面设置为 WordPress …
对于刚开始接触WordPress建站的朋友来说，最先开始关注的往往是WordPress网站的主题，那么究竟什么是WordPress主题呢？ 简单来讲，WordPress的主题就是W…
今天我们介绍的 WP-CLI ，是一个专门用来管理Wordpress网站的命令行工具。使用 WP-CLI ，可以极大的提升管理网站的效率。下面我们就向您介绍，如何安装和使用 WP-…
WordPress 是世界上最流行的内容管理系统（CMS），通过本文我们来介绍一下，如何在 Ubuntu 18.04 系统的主机服务器上配置运行多个 WordPress 网站。 安…
你是否有过这样的经历，当你打开一个网站时，它加载得非常慢，让你感到很烦躁？ 这种情况不仅会影响你的心情，也会影响网站的表现。 网站速度是衡量一个网站好坏的重要指标，它会影响以下几个…
很多 WordPress 主题都提供用户投稿的功能，比如国内比较知名的 JustNews 主题，就有非常好的用户投稿功能。如果使用的 WordPress 主题没有投稿功能，可以按照…
