web目錄下不應(yīng)該存在多余的程序(安全考慮)
更新時(shí)間：2012年05月09日 23:15:33 作者：
由我剛開(kāi)始學(xué)習(xí)php的時(shí)候，discuz, ofstart 這些程序所有的程序都是存在放在web的根目錄下。如ofstart和phpwind的require目錄，存放了大量的庫(kù)文件
雖然都會(huì)在這些程序前增加一些判斷和限制。但除了庫(kù)文件，還有臨時(shí)文件，模板文件等這些文件本來(lái)就不應(yīng)該被人直接通過(guò) web 訪問(wèn)到的。無(wú)論從安全性還是代碼管理方面，把不能訪問(wèn)的文件存放到web目錄下。
為什么會(huì)有這樣的問(wèn)題？回到以前，大部分的網(wǎng)站還是放到虛擬主機(jī)上，而且ftp的根目錄直接就是web的根目錄。為了適應(yīng)這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫(kù)文件直接存放到同一級(jí)的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務(wù)器價(jià)格已經(jīng)比以前便宜很多，基本上一個(gè)站長(zhǎng)就是一臺(tái)服務(wù)器，差一點(diǎn)也是vps,另外就算虛擬主機(jī)也不會(huì)是ftp根目錄與web根目錄是同一個(gè)。一般都是ftp比web高一級(jí)目錄。所以我們沒(méi)有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
為什么會(huì)有這樣的問(wèn)題？回到以前，大部分的網(wǎng)站還是放到虛擬主機(jī)上，而且ftp的根目錄直接就是web的根目錄。為了適應(yīng)這樣的情況。像 phpbb, vb, discuz, ofstar的代碼也只能把庫(kù)文件直接存放到同一級(jí)的目錄下。
但現(xiàn)在還有必要嗎？現(xiàn)在的服務(wù)器價(jià)格已經(jīng)比以前便宜很多，基本上一個(gè)站長(zhǎng)就是一臺(tái)服務(wù)器，差一點(diǎn)也是vps,另外就算虛擬主機(jī)也不會(huì)是ftp根目錄與web根目錄是同一個(gè)。一般都是ftp比web高一級(jí)目錄。所以我們沒(méi)有必要再把所有程序放到web目錄下，而是把需要在web上用到的文件才放到web目錄下。
相關(guān)文章
這篇文章主要介紹了PHP二分查找算法的實(shí)現(xiàn)方法,簡(jiǎn)單分析了二分查找算法的原理,并結(jié)合具體實(shí)例形式給出了php基于循環(huán)與遞歸兩種方法實(shí)現(xiàn)二分查找的相關(guān)操作技巧,需要的朋友可以參考下2017-09-09
PHP，是英文超級(jí)文本預(yù)處理語(yǔ)言Hypertext Preprocessor的縮寫(xiě)。PHP 是一種 HTML 內(nèi)嵌式的語(yǔ)言，是一種在服務(wù)器端執(zhí)行的嵌入HTML文檔的腳本語(yǔ)言，語(yǔ)言的風(fēng)格有類(lèi)似于C語(yǔ)言，被廣泛的運(yùn)用。本文介紹了十個(gè)PHP高級(jí)應(yīng)用技巧，一起來(lái)看。2015-09-09
PHP中iconv函數(shù)轉(zhuǎn)碼時(shí)截?cái)嘧址麊?wèn)題的解決方法
這篇文章主要介紹了PHP中iconv函數(shù)轉(zhuǎn)碼時(shí)截?cái)嘧址麊?wèn)題的解決方法,本文給出的解決方法是使用mb_convert_encoding代替iconv,需要的朋友可以參考下2015-01-01
PHP中cookies使用指南...2007-03-03
這篇文章主要介紹了php中mysql操作buffer用法,以實(shí)例形式較為詳細(xì)的分析了mysql操作buffer的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
用于生產(chǎn)環(huán)境中的PHP需要對(duì)其進(jìn)行優(yōu)化，讓PHP自身發(fā)揮更好的性能，除了寫(xiě)好PHP代碼，還要配置好php.ini。本文從內(nèi)存、文件上傳、會(huì)話緩沖輸出、真實(shí)路徑緩存這幾個(gè)方面講解php.ini的配置調(diào)優(yōu)。2021-05-05
這篇文章主要介紹了php常用字符串比較函數(shù),實(shí)例匯總了substr_compare、strncasecmp、strncmp、strcoll等常用函數(shù),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2014-11-11
本文給大家匯總介紹了使用PHP獲取當(dāng)前文件所在目錄的父目錄的路徑的2種方法，并附上php獲取路徑和目錄的相關(guān)函數(shù)，有需要的小伙伴可以參考下2016-07-07
PHP實(shí)現(xiàn)的迪科斯徹(Dijkstra)最短路徑算法實(shí)例
這篇文章主要介紹了PHP實(shí)現(xiàn)的迪科斯徹(Dijkstra)最短路徑算法,簡(jiǎn)單描述了迪科斯徹(Dijkstra)最短路徑算法的概念、功能并結(jié)合具體實(shí)例形式分析了php實(shí)現(xiàn)迪科斯徹(Dijkstra)最短路徑算法的相關(guān)步驟與操作技巧,需要的朋友可以參考下2017-09-09
這篇文章主要介紹了PHP簡(jiǎn)單預(yù)防sql注入的方法,結(jié)合實(shí)例形式簡(jiǎn)單分析了php針對(duì)sql參數(shù)過(guò)濾實(shí)現(xiàn)防注入的相關(guān)技巧,需要的朋友可以參考下2016-09-09