图片上传目录，尤其是公共的上传目录应该禁止执行可执行文件使用以下方法apache .htaccess# Block executables deny from allnginxlocation /media/ { ...... # Banned locations location ~* (\.php$|\.phtml$|\.htaccess$|\.git) { ...