location ~ \.php$ {
   deny all;
}

location /public {
   # 允許訪問 /public 下的 PHP 腳本
   location ~ \.php$ {
       fastcgi_pass unix:/var/run/php-fpm.sock;
       include fastcgi_params;
       fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
   }
}
???????# 禁止訪問其他路徑的 PHP 腳本
location ~ \.php$ {
   deny all;
}

location ~ \.php$ {
   auth_basic "Restricted";
   auth_basic_user_file /etc/nginx/.htpasswd; # 使用 htpasswd 生成密碼文件
   # ...
}

location ~ \.php$ {
   allow 192.168.1.1; # 允許的 IP 地址
   deny all; # 禁止其他 IP 地址
   # ...
}

location ~ \.php$ {
   valid_referers none blocked example.com; # 允許的 Referer
   if ($invalid_referer) {
       return 403; # 拒絕無效的 Referer
   }
   # ...
}

location ~ \.php$ {
   if ($http_user_agent ~* (bad-agent|another-bad-agent)) {
       return 403; # 拒絕不良 User-Agent
   }
   # ...
}

location ~ \.php$ {
   if ($request_uri ~* ^/allowed-path/) {
       # 允許的 URL 路徑
       # ...
   }
   return 403; # 其他路徑禁止
}

location ~ \.php$ {
   if ($request_filename ~* \.php$) {
       # 允許的文件類型
       # ...
   }
   return 403; # 禁止其他文件類型
}

location ~ \.php$ {
   # 設(shè)置文件的訪問權(quán)限為 600 或更高
   # ...
}

map $remote_addr $php_disabled {
    default 0;
    192.168.1.1 0; # 允許的 IP 地址
    ~^192\.168\.2\. 1; # 允許的 IP 地址范圍
}
location ~ \.php$ {
    if ($php_disabled) {
        return 403; # 禁止訪問
    }
    # ...
}

geo $allowed_country {
    default 0;
    US 1; # 允許的國家或地區(qū)
    CA 1;
}
location ~ \.php$ {
    if ($allowed_country = 0) {
        return 403; # 禁止訪問
    }
    # ...
}

location ~ \.php$ {
    if ($request_method !~ ^(GET|POST)$) {
        return 403; # 禁止其他方法
    }
    # ...
}

location ~ \.php$ {
    if ($time_iso8601 !~ "T(08|09|10|11|12|13):") {
        return 403; # 限制訪問時段
    }
    # ...
}

location ~ \.php$ {
    limit_req zone=mylimit burst=5 nodelay;
    limit_req_status 403;
    # ...
}

location ~ \.php$ {
    if ($http_cookie ~* "adminuser=") {
        return 403; # 如果包含特定 Cookie
    }
    # ...
}