将敏感文件放在根目录之外（多种编程语言）

Question

我将在高负载项目中使用多种编程语言（Python，Ruby，PHP），如果值得将敏感文件（如数据库配置文件或服务器控制器）放在根文件夹之外的目录中，我感兴趣。

我读过这个推荐用于纯PHP应用程序，而不是其他语言？

Answer 1

根据经验，任何你不直接服务于用户的东西都不应该在根本 - 它不应该在那里，你不想冒险将它送到某人意外

例如，Django recommends采取这一政策。 （事实上​​，他们建议为Django使用两个完全不同的Web服务器，并在可能的情况下提供内容。）