---
title: كيفية منع تنفيذ أكواد PHP في مجلدات ووردبريس غير المصرح بها لحماية الأمان
description: "🌐هذا الدليل متوفر أيضاً باللغة الإنجليزية[Read in English ←](https://kb.tarweig.com/en/docs/how-to-disable-php-execution-in-wordpress-directories/) تستهدف معظم عمليات اختراق ووردبريس مجلدات رفع الملفات مثل `/wp-content/uploads/` لزرع ملفات الأبواب الخلفية (Backdoors) والسكربتات الضارة الخبيثة بصيغة `.php` لتمكين المهاجم من التحكم في السيرفر. تُعد خطوة منع تنفيذ سكربتات…"
url: "https://kb.tarweig.com/docs/%d9%83%d9%8a%d9%81%d9%8a%d8%a9-%d9%85%d9%86%d8%b9-%d8%aa%d9%86%d9%81%d9%8a%d8%b0-%d8%a3%d9%83%d9%88%d8%a7%d8%af-php-%d9%81%d9%8a-%d9%85%d8%ac%d9%84%d8%af%d8%a7%d8%aa-%d9%88%d9%88%d8%b1%d8%af%d8%a8/"
updated: "2026-10-11"
category: إدارة التطبيقات
---

# كيفية منع تنفيذ أكواد PHP في مجلدات ووردبريس غير المصرح بها لحماية الأمان

🌐هذا الدليل متوفر أيضاً باللغة الإنجليزية[Read in English ←](https://kb.tarweig.com/en/docs/how-to-disable-php-execution-in-wordpress-directories/)

تستهدف معظم عمليات اختراق ووردبريس مجلدات رفع الملفات مثل `/wp-content/uploads/` لزرع ملفات الأبواب الخلفية (Backdoors) والسكربتات الضارة الخبيثة بصيغة `.php` لتمكين المهاجم من التحكم في السيرفر.

تُعد خطوة منع تنفيذ سكربتات PHP في مجلدات الرفع طريقة دفاعية أساسية لإغلاق هذه الثغرة نهائياً، حيث تمنع السيرفر من تشغيل أي ملف PHP يُرفع في مجلد الوسائط.

### خطوات منع تشغيل PHP في مجلد uploads:

1. سجّل الدخول إلى **cPanel > File Manager**.
2. انتقل إلى مجلد `/wp-content/uploads/`.
3. أنشئ ملفاً جديداً باسم `.htaccess` داخل هذا المجلد تحديداً.
4. أضف الكود التالي داخل الملف:
   ```
   # Disable PHP Execution
   <Files *.php>
   deny from all
   </Files>
   ```
5. احفظ الملف. الآن، حتى لو نجح أي مخترق في رفع ملف PHP خبيث متخفٍ في مجلد الصور، سيرفض السيرفر تشغيله تماماً ويعطي خطأ **403 Forbidden** لحماية موقعك.