很简单，就一句话：

能上传的目录全部不给脚本权限，有脚本权限的目录全部封死修改权限（不能上传）---很多虚拟主机都可以控制的。

清马：

有脚本权限的目录全部删除，重新上传。