拒绝在WordPress中访问wp-config.php

Question

WordPress文章Hardening WordPress建议在.htaccess中使用以下内容拒绝任何使用wp-config.php冲浪的人访问：

<files wp-config.php>
order allow,deny
deny from all
</files>

我的问题：考虑到我对wp-config.php的文件权限设置为0600，为什么需要添加此代码？