web目錄下不應該存在多余的程序(安全考慮)
更新時間：2012年05月09日 23:15:33 作者：
由我剛開始學習php的時候，discuz, ofstart 這些程序所有的程序都是存在放在web的根目錄下。如ofstart和phpwind的require目錄，存放了大量的庫文件
雖然都會在這些程序前增加一些判斷和限制。但除了庫文件，還有臨時文件，模板文件等這些文件本來就不應該被人直接通過 web 訪問到的。無論從安全性還是代碼管理方面，把不能訪問的文件存放到web目錄下。
為什么會有這樣的問題？回到以前，大部分的網(wǎng)站還是放到虛擬主機上，而且ftp的根目錄直接就是web的根目錄。為了適應這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫文件直接存放到同一級的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務器價格已經(jīng)比以前便宜很多，基本上一個站長就是一臺服務器，差一點也是vps,另外就算虛擬主機也不會是ftp根目錄與web根目錄是同一個。一般都是ftp比web高一級目錄。所以我們沒有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
為什么會有這樣的問題？回到以前，大部分的網(wǎng)站還是放到虛擬主機上，而且ftp的根目錄直接就是web的根目錄。為了適應這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫文件直接存放到同一級的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務器價格已經(jīng)比以前便宜很多，基本上一個站長就是一臺服務器，差一點也是vps,另外就算虛擬主機也不會是ftp根目錄與web根目錄是同一個。一般都是ftp比web高一級目錄。所以我們沒有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
相關文章
php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法
這篇文章主要介紹了php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法,可實現(xiàn)對$_COOKIE、$_POST、$_GET中不安全字符的過濾功能,非常具有實用價值,需要的朋友可以參考下2014-12-12
這篇文章主要介紹了PHP工廠模式、單例模式與注冊樹模式,結(jié)合實例形式工廠模式、單例模式與注冊樹模式的基本概念、原理、實現(xiàn)方法及使用技巧,需要的朋友可以參考下2019-06-06
php通過array_merge()函數(shù)合并關聯(lián)和非關聯(lián)數(shù)組的方法
這篇文章主要介紹了php通過array_merge()函數(shù)合并關聯(lián)和非關聯(lián)數(shù)組的方法,涉及php中array_merge()函數(shù)操作數(shù)組合并的技巧,需要的朋友可以參考下2015-03-03
yii2項目實戰(zhàn)之restful api授權驗證詳解
這篇文章主要給大家介紹了關于yii2項目實戰(zhàn)之restful api授權驗證的相關資料，文中介紹的非常詳細，對大家具有一定的參考學習價值，需要的朋友們下面來一起看看吧。2017-05-05
PHP5.3的垃圾回收機制(動態(tài)存儲分配方案)深入理解
垃圾回收機制是一種動態(tài)存儲分配方案,它會自動釋放程序不再需要的已分配的內(nèi)存塊,PHP也在語言層實現(xiàn)了內(nèi)存的動態(tài)管理.內(nèi)存的動態(tài)管理將開發(fā)人員從繁瑣的內(nèi)存管理中解救出來2012-12-12
這篇文章主要介紹了Thinkphp6 配置并使用redis的方法,結(jié)合實例形式詳細分析了Redis的安裝、配置以及thinkphp6操作Redis的基本技巧,需要的朋友可以參考下2023-06-06
關鍵的時候能拿得出關鍵代碼才是好的程序員。這篇文章里芒果小站收集了一些諸如此類的關鍵代碼，有用于編程。2011-07-07
這篇文章主要介紹了php在linux下檢測mysql同步狀態(tài)的方法,是Linux下使用php檢測mysql同步狀態(tài)的實用技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-01-01
php 實現(xiàn)進制轉(zhuǎn)換(二進制、八進制、十六進制）互相轉(zhuǎn)換實現(xiàn)代碼
php 實現(xiàn)進制轉(zhuǎn)換(二進制、八進制、十六進制）互相轉(zhuǎn)換實現(xiàn)代碼，需要的朋友可以參考下。2010-10-10
PHP基于curl實現(xiàn)模擬微信瀏覽器打開微信鏈接的方法示例
這篇文章主要介紹了PHP基于curl實現(xiàn)模擬微信瀏覽器打開微信鏈接的方法,結(jié)合實例形式分析了php使用curl通過設置HTTP_USER_AGENT實現(xiàn)模擬微信瀏覽器相關操作技巧,需要的朋友可以參考下2019-02-02