【待反馈】纯静态 php直接下载源码

我是dede ，版本比较低也懒的升级
我生成静态后，就不用php了
那么在iis的情况下直接禁止运行权限就可以了，宝塔下如何设置呢？

南南呦 · 发表于 2022-8-31 15:46:59

您好!这边不是很明白您的意思,是否要禁止PHP去解析PHP脚本呢?

feiyu666 · 发表于 2022-8-31 16:21:07

本帖最后由 feiyu666 于 2022-8-31 16:24 编辑

堡塔运维向樛木发表于 2022-8-31 15:46
您好!这边不是很明白您的意思,是否要禁止PHP去解析PHP脚本呢?

我这个站设置纯静态后，访问php文件是直接下载php源码，我想访问.php的时候给个错误提示 403 500啥的都可以，而不是下载源文件，我试了下数据库的配置文件http://xx.com/data/common.inc.php都是直接下载的

feiyu666 · 发表于 2022-8-31 16:26:33

https://www.bt.cn/bbs/thread-65422-1-1.html就是这个帖子的性质
织梦漏洞多，那么不需要后台的时候直接禁止php访问
纯静态的网站比较安全

feiyu666 · 发表于 2022-8-31 21:17:29

南南呦 · 发表于 2022-12-18 15:42:43

您好！请问您这边是否解决了问题了呢？还未解决的话这边建议重新发帖提问一下！感谢使用宝塔面板！