codeigniter - 我应该从 codeigniter 目录中移动配置文件吗

Question

我刚刚发布了使用 codeigniter 创建的网站。

整个目录都在我的公共(public)文件夹中，包括配置文件(在 public/system/application/config 中)。

我只是想仔细检查:我是否必须将此文件移动到另一个非公开目录？我认为 codeigniter 不允许任何直接访问，但我不能 100% 确定..

谢谢，

Answer 1

理想情况下，您应该将系统文件夹和应用程序文件夹移出 Web 根目录。您可以修改index.php中的路径，因此Web根目录中可用的只是您的index.php、JS、CSS等。

这并不总是可行，因此只要您使用 if(define()) 和 .htaccess 阻止对敏感文件的请求，就可以了。