如何禁用所有file upload到服务器？

有没有办法，通过PHP.ini或.htaccess禁用所有file upload到服务器？

唯一的问题是，我想有一个文件夹（例如admin文件夹）仍然可以上传。

我正在考虑什么时候禁用eval和exec 。

这个问题源于这样一个事实，即我看到过感染恶意软件的网站，这些恶意软件通过服务器位于所有随机点中 – 我见过的最近的例子类似于：

我如何从C ++服务应用程序访问Windowslogin（authentication）API？

如何在Windows中获取文件安全属性

暂时模仿和启用特权？

在允许的进程之间传递Windows安全令牌

由于SecurityException而无法读取事件日志

eval(gzinflate(base64_decode("HZ3fdsfHjtfvdqlkdsfabf5Y7OAQfMCRc9YKaYc5o0mHOmmJ6+ .... ));

位于服务器上的一个名为stp.PHP的文件中。 我的想法是，如果网站的用户不需要上传文件（他们不这样做），那么它应该被禁用。

访问模拟帐户的私钥

在IIS7上使用集成的Windows安全性创buildWCF服务

设置上传文件夹777权限是否安全？

Windows文件的所有权和安全与vb.net？

Hadoop webhdfs需要身份validation

是。 在你的PHP.ini文件中设置file_uploads=Off如下所述。 这将通过HTTP禁用所有文件上传。