Question

PHP中如何防止直接访问或查看或下载config.php文件

如何防止下载或访问PHP的配置文件？ 比如服务器里存放着config.php文件，里面有访问数据库的用户名和密码。怎么样防止用户查看该文件？或是，PHP的设计本身就避免直接查看文件内容的情况？ 从安全角度考虑，这个系统级的文件应该做什么保护措施？

Answer 1

这个问题很简单。。 比如你的网站根目录是 www 那你就把config文件与www 并例放

即config.php 与 www 文件夹在同一目 录下。。 然后你在www 的文件夹下 创建PHP文件。。 用require_once('.. /config.php') 把这个文件包函进来行了。。 这样做最安全。。 因为Config 文件根本就不在网站目录里面 是无法下载的。。 也打不开。。