thinkphp如何禁止直接通過路徑訪問？

現在很多的許可權系統是基於URL路由來控制的（模組 / 動作）比如thinkphp，訪問路徑是http://localhost/thinkphp/index.php/index/index 但是根據檔案路徑也能訪問到如http://localhost/thinkphp/Tpl/Index/index.html，就直接顯示了index.html的源碼！居然沒有解析，如何禁止訪問呢？或者其他的保護措施

回複內容：

現在很多的許可權系統是基於URL路由來控制的（模組 / 動作）比如thinkphp，訪問路徑是http://localhost/thinkphp/index.php/index/index 但是根據檔案路徑也能訪問到如http://localhost/thinkphp/Tpl/Index/index.html，就直接顯示了index.html的源碼！居然沒有解析，如何禁止訪問呢？或者其他的保護措施

放到Web目錄之外

http://doc.thinkphp.cn/manual/deploy_directory.html

建立一個public檔案夾，把入口檔案放到public中

如果有upload或者images檔案夾，也要放到puclib下

然後修改一下入口檔案中的目錄定義

// 定義應用目錄define('APP_PATH','../Application/');// 引入ThinkPHP入口檔案require '../ThinkPHP/ThinkPHP.php';

