遇到“上传目录禁止脚本执行”相关异常时，先对照现象缩小范围，再选择恢复动作。避免在证据不足时同时改变多项配置。
先识别异常
只检查图片尺寸或只禁止 .php 后缀可能遗漏其他可执行映射。
定位路径
应用验证类型与大小、使用服务器生成文件名，并在 Web 层禁止上传目录进入脚本处理器。
恢复边界
恢复上传功能时保留执行隔离；对误配置进行修复，不将目录整体开放写执行。
环境与操作范围
安全设置需要同时验证“合法操作可以完成”和“越权操作被拒绝”。权限变更应限制在必要对象，并保留故障时可用的授权恢复路径。
