首先我們來看兩段對上傳目錄設定無許可權的列子，配置如下：

<Directory"要去掉PHP執行許可權的目錄路徑，如/upload">
ErrorDocument 404 /404/404.html
ErrorDocument 403 /404/403.html
<FilesMatch"\.(?i:php|php3|php4)$"> // ?是儘可能多的匹配.php的字串,i是不區分大小寫,然後冒號後面跟上正則表示式，也可以寫成：<FilesMatch"\.(php|php3)$">
Order allow,deny
Deny from all
</FilesMatch>
 
</Directory>

上面的意思就是說，<Directory “要去掉PHP執行許可權的目錄路徑，例如：/upload”> 內目錄路徑下所有php檔案不區分大小寫，通過order,allow,deny原則判斷拒絕執行php檔案，對nginx同樣也是可應用。

另外一種方法，是設定在.htaccess裡面的，這個方法比較靈活一點，針對那些沒有apapche安全操作許可權的網站管理員，推薦使用！
Apache環境規則內容如下：Apache限制uploads目錄執行php指令碼，把規則新增到.htaccess檔案中，程式碼如下:

RewriteEngine on RewriteCond
 
%!^$
RewriteRule uploads/(.*).(php)$ –[F]

此方法僅限於apache伺服器環境，windows環境無效。

apache禁止訪問某些檔案/目錄
增加Files選項來控制，比如要不允許訪問 .inc 副檔名的檔案，保護php類庫：

<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>

禁止訪問某些指定的目錄：（可以用 <DirectoryMatch> 來進行正則匹配）

<Directory ~ "^/var/www/(.+/)*[0-9]{3}">
Order allow,deny
Deny from all
 
</Directory>

通過檔案匹配來進行禁止，比如禁止所有針對圖片的訪問：

<FilesMatch \.(?i:gif|jpe?g|png)$>
Order allow,deny
Deny from all
</FilesMatch>

針對URL相對路徑的禁止訪問：

<Location/dir/>
Order allow,deny
Deny from all
</Location>