Nginx怎么禁止访问.php文件

1. 使用location指令

使用nginx配置文件中的location指令，可以限制对特定目录或文件的访问。要禁止访问.php文件，可以在location指令中加入下述代码

location ~ .php$ {     deny all; }

上述代码中，表示转义字符，.表示任意字符，$表示结尾。因而，这段代码的作用是利用正则表达式匹配所有以.php为结尾的文件，然后禁止其被访问。

需要注意的是，该方法仅适用于禁止php文件的访问，对其他类型的文件无效。

立即学习“PHP免费学习笔记（深入）”；

2. 使用if指令

禁止访问.php文件的方法不止可以使用location指令，还可以使用if指令。在Nginx的配置文件中，可以添加如下代码：

if ($request_uri ~* “.php”) {     return 403; }

上述代码的含义是，当请求的URI中包含.php时，返回403（拒绝访问）。

然而，使用if指令也存在一些风险，可能会导致安全漏洞。因此，建议仅在必要情况下使用if指令。

3. 修改PHP解释器的配置文件

除了在Nginx的配置文件中禁止访问.php文件外，我们还可以通过修改PHP解释器的配置文件来达到同样的效果。

在PHP解释器的配置文件php.ini中，可以添加如下代码：

security.limit_extensions = .php

这段代码的作用是限制只有.php文件能被执行，其他类型的文件将被禁止执行。通过这种方法，可以避免不必要的安全风险。

需要注意的是，该方法仅适用于禁止执行php文件，对访问.php文件无效。