Node.js - 阻止用户打开包含数据库详细信息的.js文件？

Question

所以我用Socket.io运行Node.js 我有一个名为service.js的文件，它包含mysql连接细节。

问题是：我可以轻松输入www.mysite.com/service.js

它只显示数据库的纯文本，密码，登录等。 我该如何防止这种情况？

Answer 1

不要将非公开文件放在静态文件处理程序的基本目录下。