php - 将php文件夹暴露给浏览器的安全风险

Question

像这样将 php 文件放在 web 服务器上的 web 文件夹下是否有任何安全风险？

example.com/web/
example.com/web/php/

有人曾经告诉我，下面是首选方法，但这是否有任何实际收益，无论是安全还是其他方面？

example.com/web/
example.com/php/

这样做的缺点是，您需要在“web”下放置一个几乎为空的 php 文件，该文件仅包含实际代码。避免这种情况会很好。

Answer 1

好吧，您的系统的安全性不应该依赖于将这些 php 服务器脚本保密，但我仍然不会在没有理由的情况下公开分享它们。你最好把它们放在外面/web（假设里面的所有东西/web都可以从外部访问）