Banyak pemilik situs menganggap folder wp-content/uploads hanya berisi gambar, padahal kalau PHP masih bisa dieksekusi di sana, file webshell yang lolos upload bisa langsung jalan. Setelah membaca, pembaca bisa menguji sendiri apakah eksekusi PHP di folder uploads sudah benar-benar diblokir lewat aturan web server, lalu tahu cara menutupnya kalau belum.