我們設置網站權限的時候，有些目錄不得不設置讓http服務器有寫入權限，這樣安全隱患就來了。比如discuz x2的 data目錄，這個必須要有寫入限，論壇才能正常運行，但有的黑客可能就會利用這個目錄上傳php文件(你會說附件上傳已經限制這種格式的文件，但誰知道黑客會利用什么手段上傳呢，只有他們清楚了)，進而到配置文件讀取到mysql的連接信息，那么你的數據庫就是他的了。下面介紹apache和nginx下禁止指定目錄執行php文件。