php - 保存代码的安全位置

Question

在服务器上存储敏感代码的最安全位置在哪里(例如，授权 php、联系脚本、敏感或 protected javascript)？

你们有关于如何保护这类东西的任何提示或技巧吗？

Answer 1

您可以使用 .htaccess切断对 PHP 脚本的远程访问(当然，您仍然可以通过服务器端包含在本地访问它们)。我假设您的联系脚本也是 PHP 脚本。它们也可以这样处理。无论哪种方式，如果 PHP 在您的服务器上运行，即使用户知道 PHP 文件的位置，他们也无法看到源代码。这只会防止某些未经授权的执行。

关于敏感或 protected Javascript，您可以使用像 this 这样的 JS 压缩器。混淆代码，但由于 JS 是在客户端执行的，因此用户将能够看到你给他的任何源代码。