10 lines
342 B
ApacheConf
10 lines
342 B
ApacheConf
|
# app/ 里的文件只会被 PHP include，绝不允许被 Web 直接请求。
|
||
|
|
# 一旦能被直接请求，缺上下文的执行会 Fatal，并把服务器绝对路径打到页面上（信息泄露）。
|
||
|
|
<IfModule mod_authz_core.c>
|
||
|
|
Require all denied
|
||
|
|
</IfModule>
|
||
|
|
<IfModule !mod_authz_core.c>
|
||
|
|
Order allow,deny
|
||
|
|
Deny from all
|
||
|
|
</IfModule>
|