php 像图片什么的只要路径对都会下载,那php源码会不会被下载?那像腾讯相册那样的照片加密是怎么实现的?
回复内容： php 像图片什么的只要路径对都会下载,那php源码会不会被下载?那像腾讯相册那样的照片加密是怎么实现的?
apache:
directoryindex index.html index.phploadmodule php7_module modules/libphp7.soaddhandler application/x-httpd-php .php
nginx:
location ~ \.php$ { try_files $uri =404; include fastcgi_params; fastcgi_param script_filename $document_root$fastcgi_script_name; fastcgi_index index.php; fastcgi_pass 127.0.0.1:9000; #fastcgi_pass unix:/tmp/php-fpm.sock;}
给apache和nginx配置好php支持后,访问php文件时,apache和nginx会把php请求交给php模块或php-fpm处理,然后把处理结果返回给浏览器,所以浏览器是不能下载到php源代码的.
至于腾讯相册加密的照片,经过程序身份验证后才能显示和下载.
这些图片存储的目录可以不在网站目录里,这样用户是无法通过访问url来读取这些图片的.
如果在网站目录里,则需要配置apache和nginx拒绝访问这些目录:
apache 2.4 .htaccess:
require all denied
nginx:
location ^~ /private/ { deny all;}
下载文件和要求php脚本渲染网页，对服务器而言都是等同的http请求。
服务器肯定会用扩展名识别文件类型，来决定原样下发文件内容，还是调用php解释器。一般不必担心php代码被下载下来。
实际上真正的危险是反过来的：即用户上传一个php脚本到服务器，然后通过http请求去试图执行之，从而获取运行服务器端代码的特权。所以对于带上传的应用，有以下各种防护方法：
限制用户上传文件的扩展名约束文件名的可用字符不信任用户上传的名称，仅用checksum为文件名实际存入文件系统对于特定格式（图像等），校验内容本身是否有效一般会选择一种或几种方法实现。只要方案合适，服务器的安全是足够得到保障的。
是否会下载，是通过如apache ngnix等服务器软件进行设置的。
一般情况下，php文件都会被解析，但也不是所有。比如在上传文件夹，一般为了安全，会将其设置为不可解析。
照片加密
获取照片时，后台首先通过权限认证，确认你是否有权限对该照片进行访问如果有权限，后台返回照片的真实地址如果没有权限，后台不返回照片的地址应该就是如此吧。