如果网站有漏洞，万一有人在网站上上传一些木马文件，就会存储在网站的目录里，如果被解析就完蛋
比如，如果黑客上传一个info.php, 同时我们也没有在apache里去设置禁止解析用户上传的文件，那么黑客很有可能会在浏览器里看到我们的配置信息
我们只需要限制这些上传的木马文件即可，限制的2种方法：
不允许上传，但这是不合适的，所有用户都上传不了了
即使上传后，也不允许进行任何操作，不允许解析
配置如下：
#禁止解析php,防止执行木马文件
<Directory /data/www/data>
php_admin_flag engine off
<filesmatch "(.*)php">
Order deny,allow
Deny from all
</filesmatch>
</Directory>
说明：engine off 表示不解析/data/www/data目录下的php文件；deny from all 表示任何人都不能访问该目录下的php文件，也下载不了，只会显示403