临时目录别设777还开PHP执行，传个木马直接挂赌博站，俩小时清不干净

新手网站临时目录，权限设777，用户上传个木马文件进去，直接执行，网站被挂暗链，其实临时目录权限设对了，木马传了也执行不了。第一，临时目录权限设755，别设777，其他用户不能写；第二，临时目录关掉PHP执行权限，就算用户传个木马PHP进去，访问也不解析，就是个普通文件；第三，临时目录别放备份文件，不然用户能下载到数据库备份，泄露账号密码；第四，临时目录定期自动清空，用户传一半取消的文件，攒几十G占满磁盘。

我之前网站临时目录权限777，被人传了个木马PHP，直接执行，首页跳赌博站，花了俩小时清干净，之后把临时目录权限755，关了PHP执行，再也没被传过木马。很多新手觉得临时目录就是个存临时文件的地方，权限随便设，777加上PHP执行，等于给黑客开了后门。