允许安全 FTP 上传

Question

我想让我的朋友通过 FTP 将我的一些照片上传到我的服务器（共享主机）。它是一个值得信赖的朋友，但我仍然想阻止任何 php 或类似脚本等的执行。

我如何使用 .htaccess（在我允许 FTP 访问的目录上方的目录中）来阻止除已批准的扩展列表之外的所有内容（图像）并禁止 htaccess （以防止任何进一步的修改）？

这样的方法还存在安全风险吗？

谢谢！

Answer 1

您应该能够使用

<FilesMatch ".+">
    Order Deny,Allow
    Deny From All
    Allow From localhost # OR WHATEVER HERE
</FilesMatch>
<FilesMatch "\.(jpg|gif|stuff)$">
    Order Deny,Allow
    Allow From All
</FilesMatch>

---

EDIT

为了防止对 htaccess 进行进一步修改，您需要相应地设置文件系统权限（也称为操作系统相关），因为您最有可能为您的朋友提供完整的 FTP 访问权限（包括删除/覆盖/追加）。