ThinkPHP如何禁止直接通過路徑訪問____PHP

現在很多的許可權系統是基於URL路由來控制的(模組 / 動作)比如ThinkPHP,訪問路徑
是http://localhost/thinkphp/index.php/index/index 但是根據檔案路徑也能訪問到如
http://localhost/thinkphp/Tpl/Index/index.html,就直接顯示了index.html的源碼!如何禁止訪問呢?
或者其他的保護措施?

使用過ThinkPHP的都知道,一個APP的模版檔案夾是叫Tpl,正常情況下直接通過路徑就可以訪問到該文
件夾;比如常見的 APP/Tpl/Index/index.html ,通過 http://domain/App/Tpl/Index/index.html 就可
以直接開啟首頁模版檔案了。 像這種要防止使用者直接存取到模板或者重要的檔案的行為,方法有幾種:

修改預設的檔案名稱,此方法可以臨時解決此問題,但不是長久之計。

使用.htaccess 配置,在需要拒絕使用者訪問的目錄下放置 .htaccess 內容為 deny from all 就可以拒絕所
有使用者訪問該檔案夾,如果拒絕某個IP段訪問使用

order deny,allow

deny from all

allow from 192.168.1.0/24

拒絕某個IP可使用

order allow,deny

deny from 192.168.1.10

allow from all