# ============================================================
#  上传目录安全策略（Apache）
#  作用：禁止执行任何脚本，防止上传木马被当作程序运行
# ============================================================

# 关闭 PHP 解析（不同 Apache 模块写法）
<IfModule mod_php7.c>
    php_flag engine off
</IfModule>
<IfModule mod_php.c>
    php_flag engine off
</IfModule>

# 拒绝访问所有可执行脚本文件
<FilesMatch "\.(php|php3|php4|php5|php7|phtml|pht|phps|phar|cgi|pl|py|jsp|asp|aspx|shtml|sh)$">
    Require all denied
</FilesMatch>

# 禁止目录浏览、禁止 CGI 执行
Options -Indexes -ExecCGI

# 只允许图片/音频等静态资源类型被浏览器当作对应类型处理（可选加固）
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
</IfModule>
