活到老学到老

记录遇到问题的点点滴滴。

nginx 指定下载目录，避免上传漏洞导致服务器安全问题

8年前发布 · 1421 次阅读

nginx linux web安全

nginx配置

server{
...
    location ~ ^/uploads/ {
        root /var/wwwroot/web/;
    }
...
}

访问地址: http://www.example.com/uploads/a.png

对应目录: /var/wwwroot/web/uploads/a.png

即使被上传了可执行脚本也无法运行。