删除＆＃39; .php＆＃39;有什么危险？从过程PHP应用程序中的URL？

Question

我刚开始在程序PHP中构建我的新站点。我将在 .htaccess 文件中使用以下代码，以便从网址中删除 .php ，以使其看起来更加用户友好。 （例如，site.com / index而不是site.com/index.php,site.com/index?id=5&name=name）

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^([^\.]+)$ $1.php [NC,L]

我是否会冒任何安全风险或可能的复杂性从网址中检索价值作为进一步发展的主导？

Answer 1

它完全安全，但我建议您先完成开发，然后使用.htaccess

更改配置