强化IIS中的上传文件夹会损坏图像

我的网站使用直接URL从uploads文件夹加载一组图像，例如：

http://www.example.com/wp-content/uploads/some.image.png

我试图找出一个远程脚本执行问题，以及https://wordpress.org/support/article/hardening-wordpress/ 是为了防止在uploads文件夹中执行脚本，请使用.htaccess 文件：

# Kill PHP Execution
<Files ~ "\\.ph(?:p[345]?|t|tml)$">
   deny from all
</Files>

我的网站正在IIS上运行，因此为了获得相同的结果，我删除了uploads文件夹及其所有子文件夹的PHP处理程序：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
 <system.webServer>
        <handlers>
           <remove  name="php-7.1.7" />
        </handlers>
    </system.webServer>
</configuration>

然而，如果我使用网络。配置文件，使用直接URL加载图像会导致http 500错误。因此，主题无法正确加载。

在不破坏静态文件加载的情况下，如何防止在uploads文件夹中执行PHP脚本？

正在添加 <add name="StaticFile" /> 在下面<remove name="php-7.1.7" /> 没有区别。

<?xml version="1.0" encoding="UTF-8"?> <configuration> <location path="wp-content/uploads"> <system.webServer> <security> <requestFiltering> <fileExtensions> <add fileExtension=".php" allowed="false" /> </fileExtensions> </requestFiltering> </security> </system.webServer> </location> </configuration>

小码农CODE

相关推荐

phpcs error in WordPress