ThinkPHP开发指南-安全-保护模板文件

来自站长百科
跳转至: 导航、​ 搜索

导航:返回上一页

因为模板文件中可能会泄露数据表的字段信息,有两种方法可以保护你的模板文件不被访问到:

把以下代码保存在项目的模板目录目录(默认是Tpl)下保存存为.htaccess。

XML/HTML代码

<Files *.html>   

Order Allow,Deny     

Deny from all    

</Files>   

如果你的模板文件后缀不是html可以将*.html改成你的模板文件的后缀。

  • 第二种方式是针对独立的服务器,不适合虚拟主机用户。

按照我们之前提过的网站安全部署方案,把项目目录部署到网站WEB目录之外,这样,整个项目目录都不能直接访问,当然模板文件也保护起来了。


相关阅读[ ]