我的网站使用PHP编码。 库文件存储在名为' library'。
的目录中在我的php中,我通过
访问库文件require_once('library/myfile.php.inc');
但是,如果用户输入
http://www.example.com/library/myfile.php.inc
他们可以下载源代码。 我该如何防止这种情况?
答案 0 :(得分:1)
在root / library / .htaccess下创建.htaccess文件 并写下以下
<FilesMatch ".*">
Order Allow,Deny
Deny from All
</FilesMatch>