拿源码，装到自己的域名下

Options -Indexes
DirectoryIndex index.php index.html
RewriteEngine On
RewriteRule ^(app|data)(/|$) - [F,L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php [QSA,L]
# 另含敏感后缀拒绝、隐藏文件拒绝、安全头、静态缓存与 gzip

# nginx.htaccess —— phpStudy：include 进 location / 内部
try_files $uri $uri/ /index.php?$query_string;
location ~ ^/(app|data)(/|$) { return 404; }
location ~* \.(sqlite|db|log|ini|conf|lock|swp|htaccess)$ { return 404; }
location ~ /\. { deny all; return 404; }

# nginx.baota.conf —— 宝塔「伪静态」框：^~ 前缀版，整段粘进去
# nginx.conf —— 自建 Nginx：完整 server 块参考，拦截写在 \.php 之前

Options -Indexes
AcceptPathInfo On
DirectoryIndex index.php index.html
RewriteEngine On
RewriteRule ^(app|storage)(/|$) - [F,L]
RewriteRule \.(sql|log|lock|bak|ini|conf|zip|tar|gz|7z|rar)$ - [F,L]
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
# PATH_INFO 模式：/t/base64 交给 index.php 解析
RewriteRule ^(.*)$ index.php/$1 [L]

# 第一步：宝塔「伪静态」框
location ~ ^/(app|storage)/ { return 404; }
if (!-e $request_filename) {
    rewrite ^(.*)$ /index.php$1 last;
}

# 第二步：把面板的 PHP 段换成带 PATH_INFO 的版本，
# 宝塔默认只有 location ~ \.php$，/t/base64 这类地址会 404

Options -Indexes
DirectoryIndex index.php
RewriteEngine On

# 装完出现 install.lock 就关掉 /install/，防止重跑覆盖配置
RewriteCond %{DOCUMENT_ROOT}/application/install.lock -f
RewriteRule ^install(/|$) - [F,L]

# 内核、配置、缓存与模板里的 .php 一律拒绝
RewriteRule ^application/(config\.php|install\.lock|inc|cache|template/.+\.php) - [F,L]

# 商店包、更新包、覆盖前的备份只给后台程序读
RewriteRule ^uploads/(store|update|backup)/ - [F,L]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^ index.php [L]
# 另含 gzip 与静态资源缓存

# nginx.htaccess —— phpStudy：include 进 location / 内部
try_files $uri $uri/ /index.php?$query_string;
location ~ ^/application/(inc|cache)(/|$) { return 404; }
location ~ ^/application/template/.+\.php$ { return 404; }
location ~ ^/uploads/(store|update|backup)(/|$) { return 404; }

# nginx.baota.conf —— 宝塔「伪静态」框：同一套规则换成 ^~ 前缀写法。
# 面板的 include 在 server{} 层级，只有 ^~ 才抢得过站点的 \.php 正则段

# 两个文件另含历史目录、数据与日志后缀、隐藏文件的拒绝规则，内容以包内文件为准

Options -Indexes +FollowSymLinks
DirectoryIndex index.php index.html
RewriteEngine On

# 程序内部目录一律拒绝（纵深防御，正常请求走不到这里）
RewriteRule ^(app|config|storage|database|templates)(/|$) - [F]
RewriteRule ^install/.+\. - [F]

# 已经在 public/ 内的请求不再转发，避免 20 次重定向变成 500
RewriteRule ^public/ - [L]

# 转发后确实是文件/目录的直出（uploads/ 图片、模板静态资源）
RewriteCond %{DOCUMENT_ROOT}/public/$1 -f
RewriteRule ^(.*)$ public/$1 [L]

# 其余全部交给唯一入口，由路由解析 /list /w/123 /user/…
RewriteRule ^(.*)$ public/index.php [L,QSA]

# nginx.htaccess —— include 在 server{ } 层级，与 location 同级
if ($uri ~ (^|/)(app|config|database|storage|templates)(/|$)) { return 404; }
location ~ ^/tpl/ { rewrite ^ /public/index.php last; }
location ~* ^/uploads/ { rewrite ^/uploads/(.*)$ /public/uploads/$1 last; }
location / {
    rewrite ^/(?!(?:public|tpl)/)(.*)$ /public/$1 last;
    try_files $uri $uri/ /public/index.php$is_args$args;
}

# 这个片段自带 location /，include 进 location / 里面会报 duplicate location "/"
# PHP 段第一行还要加入口白名单，否则残留的 .php 会被执行：
# if ($request_filename !~* /public/index\.php$) { return 404; }

# IIS 装好 URL Rewrite 模块后，包内 web.config 自动生效