Исходное сообщение
"Выпуск сервера приложений NGINX Unit 1.11.0" Отправлено KonstantinB, 21-Сен-19 22:08
При такой конфигурации - когда SCRIPT_FILENAME указывается в явном виде - достаточно в явном виде перечислить все разрешенные location-ы, а в конце сделать в конце что-то вроде location ~\.php$ {     return 404; } А еще лучше вообще не класть php-скрипты в document root. Сделать root для статики поддиректорией, а все php-скрипты разместить выше.