与关闭FSO的作用相同,都是为了防止非法用户上传恶意脚本程序到站点目录。
关闭站点写权限与关闭FSO权限相比较:
1、FSO只能打开或关闭整站权限,不能单独对指定目录进行设置;而目录写权限可以;
2、FSO关闭不影响站点MSFTP上传下载功能的使用,而关闭写权限,将影响MSFTP功能;
格式:upload/images 只允许输入字母、数字、下划线以及符号/
注意:若有目录:test1/test2。如果您先设置了test2的写权限再设置test1的写权限。则test2的写权限将被test1的写权限覆盖。
当站点中使用了用户上传文件(如:上传图片)的功能,如果没有注意程序安全,有可能在不经意中被恶意上传了ASP等编写的木马程序,那么就将威胁到站点安全。
若在这之前该上传目录的ASP等脚本执行权限已被取消,则恶意程序将失去运行环境,也不会对站点造成重大破坏
操作提示:
1、您可以取消整站的ASP等脚本执行权限,然后打开某些指定目录的脚本执行权限。
2、您还可以打开整站的ASP等脚本执行权限,然后关闭某些指定目录的脚本执行权限。
格式:upload/images 只允许输入字母、数字、下划线以及符号/