php - 在什么情况下可以在浏览器中查看 PHP 文件的源代码？

Question

我是服务器管理和 PHP 编程的新手，我读过几次，在某些情况下，PHP 文件的源代码可能会显示在浏览器中。这让我很担心，因为如果这种情况发生在商业网站上，那就太糟糕了。

1. 在什么情况下会发生这种情况？
2. 将 PHP 文件放在 public_html 文件夹之上是否会阻止该文件永远在浏览器中被查看，从而消除这种风险(无论如何发生)？

Answer 1

1 . Under what circumstances might this happen?

A:如果服务器未配置为解析 .php 文件(感谢@MarkBaker 的简洁)

2 . Would putting PHP files above the public_html folder prevent the file from ever being viewed in a browser, eliminating this risk (however it occurs)?

A:不，如果您的服务器配置为使用别名或遵循符号链接(symbolic link)，则文件可能会再次从远程访问

---

唯一的解决方案是以正确处理 PHP 的方式配置您的服务器 - 或者根本拒绝提供具有该扩展名的文件。