Login
网站首页 > 文章中心 > 其它

仅拒绝访问php文件的访问权限

作者:小编 更新时间:2023-09-22 19:27:59 浏览量:192人看过

求大神指教,小弟在用php连接数据库的时候一直被拒绝访问.

这个就是用户名密码错误提示啊.注意 mysqli 和 mysql 函数的参数顺序区别呀.

它都说了你提供的密码不正确了..不要怀疑它的报错,你提供的密码一定是错了.或者本来应该填密码的地方,你填了别的.

wampserver安装了进去phpadmin被拒绝访问?是为什么呢

或者运行 d:\mysql\bin\mysqladmin -u root flush-privileges password "newpassword" 重设root密码

或者重新启动mysql服务

php运行不了结果 网页拒绝访问

在httpd.conf中配置

AddType application/x-httpd-php .php

AddType application/x-httpd-php .phtml

PHPIniDir "c:/php"

--------------------------

在httpd.conf中修改

DirectoryIndex index.html变为下面内容

DirectoryIndex index.php index.html

nginx 只让php入口文件访问,其他php文件禁止直接访问

你用的系统是微擎吗?

正常来说,除了这两个php文件,和回调用的接口外,其它php都是不能直接访问的,文件头有常量判断,未定义就退出了.

所以你的系统有上传漏洞,应该检查是哪里出了问题,并去修复一下.可以从以下几点着手:

上传权限仅提供给已登录会员,在上传接口中判断未登录状态的,直接返回错误信息

上传文件类型限制,如果需要的是图片,严格限制图片类型,并做图片规格检测(gd库就可以处理),不符合的不保存文件

如果可行,对上传文件做一个临时机制,如上传的文件先放到临时文件夹,资料保存的时候,把文件处理一下,移动到正常的附件目录.这样就可以定期清理临时文件夹,防止上传后没使用的文件过多占用服务器空间.

不过这个功能改起来会复杂一点,要处理所有使用到上传功能的接口.

以上几点处理好,被上传可执行文件的问题基本上可以杜绝了

而你的解决方案,是只治标不治本的方案

版权声明:倡导尊重与保护知识产权。未经许可,任何人不得复制、转载、或以其他方式使用本站《原创》内容,违者将追究其法律责任。本站文章内容,部分图片来源于网络,如有侵权,请联系我们修改或者删除处理。

编辑推荐

热门文章