web目錄下不應該存在多餘的程式(安全考慮)_PHP教程

雖然都會在這些程式前增加一些判斷和限制。但除了庫檔案，還有臨時檔案，模板檔案等這些檔案本來就不應該被人直接通過 web 訪問到的。無論從安全性還是代碼管理方面，把不能訪問的檔案存放到web目錄下。

為什麼會有這樣的問題？回到以前，大部分的網站還是放到虛擬機器主機上，而且ftp的根目錄直接就是web的根目錄。為了適應這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫檔案直接存放到同一級的目錄下。

但現在還有必要嗎？現在的伺服器價格已經比以前便宜很多，基本上一個站長就是一台伺服器，差一點也是vps,另外就算虛擬機器主機也不會是ftp根目錄與web根目錄是同一個。一般都是ftp比web高一級目錄。所以我們沒有必要再把所有程式放到web目錄下，而是把需要在web上用到的檔案才放到web目錄下。

http://www.bkjia.com/PHPjc/325481.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/325481.htmlTechArticle雖然都會在這些程式前增加一些判斷和限制。但除了庫檔案，還有臨時檔案，模板檔案等這些檔案本來就不應該被人直接通過 web 訪問到的。...

