كيف احمي المرفقات من رفع شيل عليها

[alsultan88]

اخواني الاعزاء انا عندي بالمنتدى رفع المرفقات متاح للاعضاء
ولكن تخوفت من بعض الناس انو يقولي انا رفعت شل وما اعرف ايش
طيب بحثت في المنتديات التطويرية
وعرفت اني ممكن ارفع ملف Htaccess الى ملف المرفقات لان واضع المرفقات على السيرفر وليس في قاعدة البيانات

ولكن الملف لو وضعته في المرفقات فان المرفقات كل ما يحمل شخص مرفق يطلعلي الملف انو تقسم الى 3 او 4 اقسام يعني صارو 4 ملفات داخل ملف جديد مثلا رقمه 8 وكل ملف يحتوي على فايل بداخله اسمه attach او هيجي شي

طيب اني وين اخلي كود ال htaccess فرضنا اني خليتة بجميع هذه الملفات
ولكن لو ارفق شخص شيء جديد فانه يصنع فولدر جديد برقم جديد وبداخله تفرعات وفيها المرفق
ممكن مساعدة يا جماعة الخير
اريد احمي المرفقات من اي خطر وماهو الكود الصحيح الذي اضع في فايل ال htaccess لكي امنع اي خطر او شيل يترفع داخل هذه الفولدرات التي تحمل التصريح 777 ؟؟؟؟؟؟؟؟؟؟؟
انتضر المساعدة بفارغ الصبر
نسخة منتداي 3.6.8
تحياتي للجميع

[هورنت]

مرحبا بك عزيزي

ضع هذا في ملف HTACCESS

php_flag engine off
RemoveType .php .php3 .phtml .pl .cgi .html .htm .asp .aspx 

وضعه في المجلد الي يتم الرفع عليه

تحياتي

[alsultan88]

مشكور اخي العزيز انا راح ارفع مثل ما قلت ولكن في كود زي هذا شنو الفرق عن الي انت طرحته وايهو افضل

<Files ~ "\.(php*|s?p?x?i?html|cgi|asp|php3|php4|php5|pl|htm|sql|tar|gz|zip|rar)$">
deny from all
</Files>

وانا كما ذكرت ان الملف فيه تفرعات يعني فيه ملفات اخرى تحته هل اضعه في جميع الملفات المتفرعة في ملف المرفقات ام اضعه في الملف الرئيسي للمرفقات فقط