现在的位置: 首页 > 综合 > 正文

PHP中防止客户端打开文件列表,保护文件

2018年08月08日 ⁄ 综合 ⁄ 共 232字 ⁄ 字号 评论关闭
 

请在所有不包含普通程序(即能够被URL直接调用的程序)的目录中放置一个1字节的index.htm文件,内容为一个空格。几乎除phpcms根目录以外,所有目录都属于这一类型,因此开发者需要在这些目录全部放入空index.htm文件,以避免当http服务器的Directory
Listing打开时,服务器文件被索引和列表。
附件目录等敏感目录,要在程序中实现相应功能,当新建下级目录时,必须自动写入一个空的index.htm文件,以避免新建目录被索引的问题。

抱歉!评论已关闭.