目录遍历防护是怎么运作的 请教下七评CMS后台这个开关该怎么配

前几天网站被扫出目录遍历，日志里一堆../请求，才认真去弄防护。七评CMS后台「系统设置」→「安全设置」里有「目录遍历防护」，我把开关打开，路径过滤填了../和..\，提交后扫目录的请求返回403，日志里能看到拦截记录。没生效一般是伪静态没重写，去改.htaccess，加一条RewriteRule把带../的URL挡掉再试。另外/data/和/uploads/这两个目录记得在配置里排除遍历，不然附件读取会出问题。这套目录遍历防护跑了一周，正常访问没受影响。想问问大家还有没有更省事的规则写法，或者我这样配会不会误伤某些插件？