Chống thực thi shell trong một thư mục
Bạn viết code không tốt lắm vì thế trường hợp xấu nhất có thể gặp là hacker dùng công cụ upload để upload file thực thi shell lên server.Cách xử lý là bạn dùng htaccess để dù có upload shell lên hacker vẫn không thể chạy file được

cấu trúc file .htaccess như sau

<Files ~ "\.(inc|sql|php|cgi|pl|asp|aspx|jsp|txt)$">
  order allow,deny
  deny from all
</Files> 

Tải về File .htaccess