在之前的文章 预防文件上传漏洞，配置nginx限制php执行目录
中我们通过配置限制了php文件执行的权限，只有在限制范围内的php文件可以执行。

新的问题：网站目录中的其它php文件虽然不能执行，但是可以作为静态文件被直接下载。
注意可能会导致一些php文件中的配置数据泄漏。


阅读全文……