file - 将文件放在服务器根目录之外

Question

当人们说将敏感文件（例如数据库配置文件）放在服务器根目录之外时，是在 public_html 之外吗？

Answer 1

是的。

如果文件在public_html其中且未得到正确保护，则可以通过键入指向它们的 url 轻松访问它们。

如果它们在 之外public_html，则无法从 Internet 访问它们。