如何使用Nginx正则表达式阻止恶意文件上传

要使用Nginx正则表达式阻止恶意文件上传，您可以在Nginx配置中使用location指令和正则表达式来限制文件的类型和大小。以下是一个示例配置，阻止上传包含特定文件扩展名的文件，并限制文件大小：

server {
    listen 80;
    server_name example.com;

    location /upload {
        client_max_body_size 10m;
        if ($request_filename ~* \.(php|pl|py|jsp|asp|sh)$) {
            return 403;
        }
        if ($request_filename ~* \.exe$) {
            return 403;
        }
        if ($request_filename ~* \.cmd$) {
            return 403;
        }
        if ($request_filename ~* \.bat$) {
            return 403;
        }
    }
}

在上面的示例中，我们使用正则表达式来检查请求的文件名，如果文件名包含特定的恶意文件扩展名（如.php、.pl、.py、.jsp、.asp、.sh、.exe、.cmd、.bat等），则返回403禁止访问的错误。我们还使用client_max_body_size指令限制文件大小为10m，以避免上传过大的文件。

请注意，使用if指令可能会导致性能问题，因为它会在每个请求中进行复杂的正则表达式匹配。如果可能的话，最好避免使用if指令，并通过其他方法来实现恶意文件上传的阻止。