使用htaccess保护文件和文件夹

Question

我的服务器上有几个包含敏感信息的文件。应该只允许服务器编辑这些文件，其他任何人都不应该能够读取/访问它们。它们存储为.txt。

我将它们存储在一个单独的文件夹中，并添加了一个.htaccess文件：

<Files *>
Deny from all
</Files>

我的问题是天气是否足够安全，可以使用.htaccess存储敏感信息，或者有人可以破解它并访问文件？

由于

Answer 1

.htaccess在服务器端基础上尽可能安全。

默认情况下，所有.ht文件都不可供公众访问，因此没有人可以编辑或查看.htaccess文件，除非他们通过FTP等访问它。因此.htaccess文件在您的服务器上是安全的。