找到apache的配置文件httpd.conf,添加<Directory "指定DIR"> <FilesMatch ".(php|asp|jsp)$"> Deny from all </FilesMatch> </Directory>
取消apache目录脚本的执行权限
原文:http://www.cnblogs.com/fenle/p/4381945.html