可以看看nginx里面的配置,当检测都php后缀的请求的时候会把对应的php文件转发给php解析器执行,然后由nginx返回最终的结果,如果不想被执行,那就修改nginx的配置,把php后缀改成别的后缀。如果又不想动服务器的配置,又想获取php源代码,这是不现实的,试想一下源代码被不怀好意的人获取了,他就能轻而易举攻击网站。
可以看看nginx里面的配置,当检测都php后缀的请求的时候会把对应的php文件转发给php解析器执行,然后由nginx返回最终的结果,如果不想被执行,那就修改nginx的配置,把php后缀改成别的后缀。
如果又不想动服务器的配置,又想获取php源代码,这是不现实的,试想一下源代码被不怀好意的人获取了,他就能轻而易举攻击网站。