php - FTP用户可以窃取网站的源代码吗？

Question

您好，我创建了一个 FTP 帐户并将其设置为仅访问特定文件夹“xyz”。我想问你是否可以通过将 php 脚本文件上传到 ftp 文件夹“xyz”即访问保存在父文件夹中的 php 脚本文件。“文件管理器脚本”。

例如，如果域根是：

http://xyz.com/mainsite/xyz

我将他设置为仅访问 xyz 文件夹。但是如果他在“xyz”文件夹中上传任何 php 脚本，那么他可以下载保存在“mainsite”文件夹中的 php 文件吗？

Answer 1

这完全取决于服务器配置，但您可以通过在 FTP 文件夹中创建一个 PHP 文件来自行测试：

echo file_get_contents('../foo.txt');