如果上传目录被植入 PHP 文件，即可远程执行。为了安全起见，我们一般会对上传目录禁止运行 PHP 脚本。
在 Apache 下面我们可以通过一下方法来禁止运行 PHP 脚本：
Nginx 方法如下：
而对于多个目录的话，可以一起进行限定：
