關於PHP檔案樹的問題，求解釋。
PHP scripts that are used to connect to the database need access to the password for
that user.This can be done reasonably securely by putting the login and password in a
file called, for example, dbconnect.php, that you then include when needed.This script
can be carefully stored outside the web document tree and made accessible only to the
appropriate user.
我初學網頁編程，看的是PHP和MySQL Web開發，我想問下這句話怎麼理解。
This script can be carefully stored outside the web document tree and made accessible only to the appropriate user.
不把指令碼放在檔案樹下，那上傳到虛擬空間後，怎麼訪問這個指令碼呢？
php tree web開發
------解決方案--------------------
需要的時候全路徑包含，
基於安全方面的原因。
------解決方案--------------------
引用:
我的理解是這樣的：
我的網頁檔案全部放在MyWeb這個檔案夾下面了，為了資料的安全，我把資料庫檔案全部放在MySQL檔案夾下面了。
那這個MyWeb就是網頁檔案樹了？
但是上傳的時候還不是要把這個兩個檔案夾都上傳，那別人還不是有辦法訪問到我的資料庫檔案
檔案數,就是除了敏感檔案之外的所有網站運行需要的檔案.
這個敏感檔案包括, 串連資料庫的使用者名稱和密碼等.
MYSQL檔案夾是資料庫層面的,這個可以通過匯入匯出來完成資料的初始化和備份操作,不在這個討論範圍之內.
------解決方案--------------------
首先，這句話是給有伺服器控制權的建議——放到網站目錄以外，用絕對路徑引入
這主要是防止意外的情況匿名訪問者能看到php原始碼，例如php解析突然出現問題，php檔案原文顯示了
又或者忘了加容錯和隱藏錯誤資訊，串連資料庫的php檔案名稱暴露了
虛擬空間的資料庫一般都不允許外來訪問，只能本地127.0.0.1串連，所以密碼外泄在短時間內還是不用擔心的，儘快改密碼就行
至於駭客行為，就不是這裡所能解決的事了
------解決方案--------------------
安全是相對的
雖然 dbconnect.php這個包含密碼 但也要進入到檔案系統才能看到
如果入侵者能夠進入虛擬空間的檔案系統，那麼他有什麼不可以做的呢。即便你的dbconnect.php沒放在web管轄範圍，不還是一樣能看到嗎。更何況資料庫裡面還有一份呢？
------解決方案--------------------
如果你的密碼用php語句賦值，而不是一個txt或ini，這樣用http串連是看不出來的，只有php解析出錯才會顯示
因為虛擬空間通常限制只能本機串連資料庫，所以外面知道密碼也連不上，短時間內儘快更換密碼就是了
虛擬空間要做好一些相關的處理事項，例如更多容錯、一鍵閉站等等
