WordPress+Nginx怎么禁止某些目录执行PHP文件？Nginx安全配置思路
WordPress+Nginx 安全配置很重要，可有效防止攻击者利用漏洞破解网站。本文用问答对话形式，讲清 Nginx 禁止 PHP 执行的思路。
站长问： 我想在 WordPress+Nginx 环境禁止某些目录执行 PHP 文件，怎么做？
技术答： WordPress+Nginx 安全配置很重要，可有效防止攻击者利用漏洞破解网站——比如禁止某些目录执行 PHP 文件，可以有效防止攻击者上传 PHP 文件从而破解网站。思路：编辑 Nginx 配置文件，在配置中添加限制规则（用 location 匹配 PHP 文件，拒绝访问/返回 404）；也可以禁止指定目录执行 PHP。
站长问： 具体怎么理解？
技术答： 思路是：在 Nginx 配置里加 location 规则（匹配 php/phtml 拒绝，或按目录拒绝）。改完这些目录就不能执行 PHP 了。
站长问： 要注意什么？
技术答： 一是规则匹配对；二是别影响正常 PHP；三是改前备份配置，改完 reload 测试。
更新时间：2026-08-27 16:43:29
上一篇：织梦5.7全站静态化及伪静态规则怎么配置？全站静态化思路