thinkphp安全檔案的原理是什嗎？

thinkphp每個目錄下都會自動產生一個index.php的檔案防止直接在瀏覽器輸入URL地址查看目錄，這個檔案實現目錄安全的原理是什嗎？涉及到的系統安全機制是什嗎？（我也不知道這麼問合不合理，望學長們給予解答！）

回複內容：

thinkphp每個目錄下都會自動產生一個index.php的檔案防止直接在瀏覽器輸入URL地址查看目錄，這個檔案實現目錄安全的原理是什嗎？涉及到的系統安全機制是什嗎？（我也不知道這麼問合不合理，望學長們給予解答！）

是index.html

因為一般Web伺服器都的預設訪問檔案都是index.html index.htm index.php等

空目錄會提示403錯誤 不存在檔案或目錄會提示404錯誤

針對這點可以寫個小程式窮舉去猜一個網站的目錄

這樣會暴露一些敏感目錄

但是在目錄下放置空檔案就可以避免出現403錯誤

web伺服器預設的首頁檔案是index.php或者index.html，這樣可以防止在web伺服器暴漏目錄

因為一般Web伺服器都的預設訪問檔案都是index.html index.htm index.php

放一個index.html就有了預設的訪問檔案。假如apache沒有配置好，會顯示整個檔案目錄下的內容，很不安全。

thinkphp這樣的做法並不科學。更好的辦法是專案檔和單入口分開放置（例如laravel），這樣別人就只能訪問單入口檔案還有單入口同目錄的檔案，其他所有檔案都是無法看到的。

