web目錄下不應(yīng)該存在多余的程序(安全考慮)
更新時間：2012年05月09日 23:15:33 作者：
由我剛開始學(xué)習(xí)php的時候，discuz, ofstart 這些程序所有的程序都是存在放在web的根目錄下。如ofstart和phpwind的require目錄，存放了大量的庫文件
雖然都會在這些程序前增加一些判斷和限制。但除了庫文件，還有臨時文件，模板文件等這些文件本來就不應(yīng)該被人直接通過 web 訪問到的。無論從安全性還是代碼管理方面，把不能訪問的文件存放到web目錄下。
為什么會有這樣的問題？回到以前，大部分的網(wǎng)站還是放到虛擬主機(jī)上，而且ftp的根目錄直接就是web的根目錄。為了適應(yīng)這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫文件直接存放到同一級的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務(wù)器價格已經(jīng)比以前便宜很多，基本上一個站長就是一臺服務(wù)器，差一點(diǎn)也是vps,另外就算虛擬主機(jī)也不會是ftp根目錄與web根目錄是同一個。一般都是ftp比web高一級目錄。所以我們沒有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
為什么會有這樣的問題？回到以前，大部分的網(wǎng)站還是放到虛擬主機(jī)上，而且ftp的根目錄直接就是web的根目錄。為了適應(yīng)這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫文件直接存放到同一級的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務(wù)器價格已經(jīng)比以前便宜很多，基本上一個站長就是一臺服務(wù)器，差一點(diǎn)也是vps,另外就算虛擬主機(jī)也不會是ftp根目錄與web根目錄是同一個。一般都是ftp比web高一級目錄。所以我們沒有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
相關(guān)文章
這篇文章主要介紹了PHP二分查找算法的實現(xiàn)方法,簡單分析了二分查找算法的原理,并結(jié)合具體實例形式給出了php基于循環(huán)與遞歸兩種方法實現(xiàn)二分查找的相關(guān)操作技巧,需要的朋友可以參考下2017-09-09
PHP，是英文超級文本預(yù)處理語言Hypertext Preprocessor的縮寫。PHP 是一種 HTML 內(nèi)嵌式的語言，是一種在服務(wù)器端執(zhí)行的嵌入HTML文檔的腳本語言，語言的風(fēng)格有類似于C語言，被廣泛的運(yùn)用。本文介紹了十個PHP高級應(yīng)用技巧，一起來看。2015-09-09
PHP中iconv函數(shù)轉(zhuǎn)碼時截斷字符問題的解決方法
這篇文章主要介紹了PHP中iconv函數(shù)轉(zhuǎn)碼時截斷字符問題的解決方法,本文給出的解決方法是使用mb_convert_encoding代替iconv,需要的朋友可以參考下2015-01-01
PHP中cookies使用指南...2007-03-03
這篇文章主要介紹了php中mysql操作buffer用法,以實例形式較為詳細(xì)的分析了mysql操作buffer的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
用于生產(chǎn)環(huán)境中的PHP需要對其進(jìn)行優(yōu)化，讓PHP自身發(fā)揮更好的性能，除了寫好PHP代碼，還要配置好php.ini。本文從內(nèi)存、文件上傳、會話緩沖輸出、真實路徑緩存這幾個方面講解php.ini的配置調(diào)優(yōu)。2021-05-05
這篇文章主要介紹了php常用字符串比較函數(shù),實例匯總了substr_compare、strncasecmp、strncmp、strcoll等常用函數(shù),具有一定的參考借鑒價值,需要的朋友可以參考下2014-11-11
本文給大家匯總介紹了使用PHP獲取當(dāng)前文件所在目錄的父目錄的路徑的2種方法，并附上php獲取路徑和目錄的相關(guān)函數(shù)，有需要的小伙伴可以參考下2016-07-07
PHP實現(xiàn)的迪科斯徹(Dijkstra)最短路徑算法實例
這篇文章主要介紹了PHP實現(xiàn)的迪科斯徹(Dijkstra)最短路徑算法,簡單描述了迪科斯徹(Dijkstra)最短路徑算法的概念、功能并結(jié)合具體實例形式分析了php實現(xiàn)迪科斯徹(Dijkstra)最短路徑算法的相關(guān)步驟與操作技巧,需要的朋友可以參考下2017-09-09
這篇文章主要介紹了PHP簡單預(yù)防sql注入的方法,結(jié)合實例形式簡單分析了php針對sql參數(shù)過濾實現(xiàn)防注入的相關(guān)技巧,需要的朋友可以參考下2016-09-09