ThinkPHP開發(fā)指南-安全-保護(hù)模板文件

導(dǎo)航：返回上一頁(yè)

因?yàn)?a href="/wiki/%E6%A8%A1%E6%9D%BF" title="模板">模板文件中可能會(huì)泄露數(shù)據(jù)表的字段信息，有兩種方法可以保護(hù)你的模板文件不被訪問(wèn)到：

• 第一種方式是配置.htaccess文件，針對(duì)Apache服務(wù)器而言。

把以下代碼保存在項(xiàng)目的模板目錄目錄（默認(rèn)是Tpl）下保存存為.htaccess。

XML/HTML代碼

<Files *.html>   

Order Allow,Deny     

Deny from all    

</Files>   

如果你的模板文件后綴不是html可以將*.html改成你的模板文件的后綴。

• 第二種方式是針對(duì)獨(dú)立的服務(wù)器，不適合虛擬主機(jī)用戶。

按照我們之前提過(guò)的網(wǎng)站安全部署方案，把項(xiàng)目目錄部署到網(wǎng)站WEB目錄之外，這樣，整個(gè)項(xiàng)目目錄都不能直接訪問(wèn)，當(dāng)然模板文件也保護(hù)起來(lái)了。

相關(guān)閱讀

• Symfony
• Zend Framework
• FleaPHP
• PHP
• Drupal