phpweb正版提示“不能获取安全码”

今天遇到个奇怪的问题，一个客户的phpweb站，正版授权过的，也升级到最新的2.0.36。但是在线安装插件的时候，发现一个提示“不能获取安全码”

截图如下：

经过查看防火墙拦截日志发现，全部拦截了php文件。

这样防火墙就会导致，网站在线升级、在线安装插件等出现错误，关掉禁止上传php扩展名去掉就OK了