# 禁止在 uploads 目录执行脚本（只允许作为静态资源访问）
<FilesMatch "\.(php|phtml|phar|pl|py|cgi|asp|jsp|sh)$">
<IfModule mod_authz_core.c>
  Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
  Order allow,deny
  Deny from all
</IfModule>
</FilesMatch>
Options -ExecCGI
AddType text/plain .php .phtml .phar