首页 / HTML / 为什么我不将我的PHP文件放在public_html文件夹中？

为什么我不将我的PHP文件放在public_html文件夹中？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了为什么我不将我的PHP文件放在public_html文件夹中？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含916字，纯文字阅读大概需要2分钟。

内容图文

几天前有人批评我把我的应用程序脚本放在public_html文件夹中.在那之前,我认为755文件权限足以使我的代码不被执行而不是执行.

我不喜欢这样的想法,即现在我们的应用程序逻辑的一半是以JavaScript的形式公开的,它们来自公共文件夹.但是PHP脚本的真正威胁是什么？

解决方法:

差异通常是JavaScript代码是不受信任的代码(或者至少它应该是,因为它在客户端上运行),而PHP代码通常被认为是可信代码(因为它在服务器上运行,不能直接干扰用户).

因此,发现PHP源代码漏洞的人通常可以获得更多的权限,如果他们可以利用它而不是发现JavaScript代码漏洞的人,因为他们可以让PHP运行服务器端的东西.

现在,虽然通过默默无闻的安全性不应该是保护代码的主要手段 – 但最好不要首先出现安全漏洞 – 让攻击者更容易找到某个漏洞通常也不是一个好主意.得到了介绍.将事情从非脚本服务根目录中删除有助于防止事故发生(“oops,我意外地禁用了PHP,每个请求页面的人都获得了源代码”).

此外,服务器端文件可能包括不打算公开的配置数据 – 内部网络地址,数据库信息等等(尽管将凭证等内容与PHP代码分开也是一个好主意).

内容总结

以上是互联网集市为您收集整理的为什么我不将我的PHP文件放在public_html文件夹中？全部内容，希望文章能够帮你解决为什么我不将我的PHP文件放在public_html文件夹中？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/731938.html

来源：【匿名】