Ngnix:
location ~ /upload/.*.(php|php5)?$ {
deny all;
}
这就是禁止upload内执行php，但是图片可以打开哦
多目录禁止：
location ~ /upload|upload1|upload2/.*.(php|php5)?$ {
deny all;
}
这就禁止了upload,upload1,upload2三个目录
Apache:
.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
<Files ~ ".php"> Order allow,deny Deny from all </Files>
apache配置文件先设置：
<Directory /www/www./upload> php_flag engine off </Directory> <Directory ~ "^/www/.*/upload"> <Files ~ ".php"> Order allow,deny Deny from all </Files> </Directory>
原文：http://www.cnblogs.com/wuzhicms/p/6698154.html