如何禁止用户可以下载.user 文件
目前已经解决此问题:
location ~ ^/(.user.ini|) { return 404; }
我们默认的 WAF 中是有这个规则的
谢谢。默认情况下是WAF是不开启,我没注意到这点。