apache 禁止解析 php

        某个目录下禁止解析 php ，这个很有用，做网站安全的时候，这个用得很多，比如某些目录可以上传文件，为了避免上传的文件有木马，所以我们禁止这个目录下面的访问解析 php。

[root@lamp ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

<Directory /data/www/data/>
  php_admin_flag engine off 
  <filesmatch "(.*)php">
    Order deny,allow
    Deny from all
    Allow from 127.0.0.1 
  </filesmatch>
</Directory>

        说明： php_admin_flag engine off 这个语句就是禁止解析 php 的控制语句，但只这样配置还不够，因为这样配置后用户依然可以访问 php 文件，只不过不解析了，但可以下载，用户下载 php 文件也是不合适的，所以有必要再禁止一下。