php - 如何在 laravel 5.4 中保护 .env 文件？

Question

我正在使用 laravel 5.4。我对 .env 和 composer.json 文件有疑问。任何人都可以从任何浏览器访问，任何人都可以看到我的数据库凭据，所以请帮助我保护这些文件。

Answer 1

您可以将以下代码添加到您的 .htaccess(确保您的 .htaccess 文件应该在根文件夹而不是公共(public)文件夹中)文件中以拒绝 .env 文件的权限

  <FilesMatch "^\.env">
    Order allow,deny
    Deny from all
 </FilesMatch>