web目錄下不應(yīng)該存在多余的程序(安全考慮)
更新時(shí)間：2012年05月09日 23:15:33 作者：
由我剛開始學(xué)習(xí)php的時(shí)候，discuz, ofstart 這些程序所有的程序都是存在放在web的根目錄下。如ofstart和phpwind的require目錄，存放了大量的庫文件
雖然都會(huì)在這些程序前增加一些判斷和限制。但除了庫文件，還有臨時(shí)文件，模板文件等這些文件本來就不應(yīng)該被人直接通過 web 訪問到的。無論從安全性還是代碼管理方面，把不能訪問的文件存放到web目錄下。
為什么會(huì)有這樣的問題？回到以前，大部分的網(wǎng)站還是放到虛擬主機(jī)上，而且ftp的根目錄直接就是web的根目錄。為了適應(yīng)這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫文件直接存放到同一級(jí)的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務(wù)器價(jià)格已經(jīng)比以前便宜很多，基本上一個(gè)站長(zhǎng)就是一臺(tái)服務(wù)器，差一點(diǎn)也是vps,另外就算虛擬主機(jī)也不會(huì)是ftp根目錄與web根目錄是同一個(gè)。一般都是ftp比web高一級(jí)目錄。所以我們沒有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
為什么會(huì)有這樣的問題？回到以前，大部分的網(wǎng)站還是放到虛擬主機(jī)上，而且ftp的根目錄直接就是web的根目錄。為了適應(yīng)這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫文件直接存放到同一級(jí)的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務(wù)器價(jià)格已經(jīng)比以前便宜很多，基本上一個(gè)站長(zhǎng)就是一臺(tái)服務(wù)器，差一點(diǎn)也是vps,另外就算虛擬主機(jī)也不會(huì)是ftp根目錄與web根目錄是同一個(gè)。一般都是ftp比web高一級(jí)目錄。所以我們沒有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
相關(guān)文章
php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法
這篇文章主要介紹了php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法,可實(shí)現(xiàn)對(duì)$_COOKIE、$_POST、$_GET中不安全字符的過濾功能,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2014-12-12
PHP工廠模式、單例模式與注冊(cè)樹模式實(shí)例詳解
這篇文章主要介紹了PHP工廠模式、單例模式與注冊(cè)樹模式,結(jié)合實(shí)例形式工廠模式、單例模式與注冊(cè)樹模式的基本概念、原理、實(shí)現(xiàn)方法及使用技巧,需要的朋友可以參考下2019-06-06
php通過array_merge()函數(shù)合并關(guān)聯(lián)和非關(guān)聯(lián)數(shù)組的方法
這篇文章主要介紹了php通過array_merge()函數(shù)合并關(guān)聯(lián)和非關(guān)聯(lián)數(shù)組的方法,涉及php中array_merge()函數(shù)操作數(shù)組合并的技巧,需要的朋友可以參考下2015-03-03
yii2項(xiàng)目實(shí)戰(zhàn)之restful api授權(quán)驗(yàn)證詳解
這篇文章主要給大家介紹了關(guān)于yii2項(xiàng)目實(shí)戰(zhàn)之restful api授權(quán)驗(yàn)證的相關(guān)資料，文中介紹的非常詳細(xì)，對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起看看吧。2017-05-05
PHP5.3的垃圾回收機(jī)制(動(dòng)態(tài)存儲(chǔ)分配方案)深入理解
垃圾回收機(jī)制是一種動(dòng)態(tài)存儲(chǔ)分配方案,它會(huì)自動(dòng)釋放程序不再需要的已分配的內(nèi)存塊,PHP也在語言層實(shí)現(xiàn)了內(nèi)存的動(dòng)態(tài)管理.內(nèi)存的動(dòng)態(tài)管理將開發(fā)人員從繁瑣的內(nèi)存管理中解救出來2012-12-12
這篇文章主要介紹了Thinkphp6 配置并使用redis的方法,結(jié)合實(shí)例形式詳細(xì)分析了Redis的安裝、配置以及thinkphp6操作Redis的基本技巧,需要的朋友可以參考下2023-06-06
關(guān)鍵的時(shí)候能拿得出關(guān)鍵代碼才是好的程序員。這篇文章里芒果小站收集了一些諸如此類的關(guān)鍵代碼，有用于編程。2011-07-07
php在linux下檢測(cè)mysql同步狀態(tài)的方法
這篇文章主要介紹了php在linux下檢測(cè)mysql同步狀態(tài)的方法,是Linux下使用php檢測(cè)mysql同步狀態(tài)的實(shí)用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-01-01
php 實(shí)現(xiàn)進(jìn)制轉(zhuǎn)換(二進(jìn)制、八進(jìn)制、十六進(jìn)制）互相轉(zhuǎn)換實(shí)現(xiàn)代碼
php 實(shí)現(xiàn)進(jìn)制轉(zhuǎn)換(二進(jìn)制、八進(jìn)制、十六進(jìn)制）互相轉(zhuǎn)換實(shí)現(xiàn)代碼，需要的朋友可以參考下。2010-10-10
PHP基于curl實(shí)現(xiàn)模擬微信瀏覽器打開微信鏈接的方法示例
這篇文章主要介紹了PHP基于curl實(shí)現(xiàn)模擬微信瀏覽器打開微信鏈接的方法,結(jié)合實(shí)例形式分析了php使用curl通過設(shè)置HTTP_USER_AGENT實(shí)現(xiàn)模擬微信瀏覽器相關(guān)操作技巧,需要的朋友可以參考下2019-02-02