php - jQuery Ajax PHP 安全性

Question

有什么方法可以防止 jQuery AJAX 检索完整的 PHP 文件而不是其服务器输出？我只是试图获得纯文本输出，期待 php 决定返回什么，但得到了整个文件。如果在某些文件上会显示潜在的黑客攻击目标（例如数据库表等），则不理想

Answer 1

主机不允许配置私有文件，解决方案是移动提供程序并将 php 放在根目录上方。