FourSquare：我应该在哪里存储我的客户秘密？

Question

有人说：

（由于PHP处理本地文件系统，因此最好将您的secrets.php重新定位到Web服务器路径之外的位置。以防万一：）

Answer 1

这意味着您将secrets.php文件存储在“根目录”之上。这意味着它无法通过浏览器访问，但可以通过php include()包含。

这StackOverflow question更详细地解释了这一点。