通过将 config.php 放置在网站根目录之外（1）、限制文件权限（2）、隐藏文件（3）、使用 .htaccess 规则（4）或 PHP 代码（5），或将敏感信息移动到 .env 文件（6）中，可以有效保护 config.php。此外，应正确设置文件权限并定期备份 config.php。
如何保护 config.php
方法：
1. 放置在网站根目录之外
- 将 config.php 移至网站根目录外部的一个文件夹，例如：
../includes/config.php。 - 这样做可以防止直接通过 URL 访问 config.php。
2. 限制文件权限
立即学习“PHP免费学习笔记（深入）”；
- 将 config.php 的文件权限设置为 400 或 440。
- 这将限制只有文件所有者可以读写该文件。
3. 隐藏文件
- 在 config.php 的文件名前添加一个句点（
.），例如：.config.php。 - 这样做会将文件隐藏在大多数文件浏览器中。
4. 使用 .htaccess 规则
- 在网站根目录的
.htaccess文件中添加以下规则：
Deny from all
- 这将拒绝对所有文件的访问，包括 config.php。
5. 使用 PHP 代码
- 可以在 config.php 本身中包含以下 PHP 代码：
if (!defined('IN_SYSTEM')) {
die('Access Denied');
}- 这将在不包含适当常量的情况下阻止对 config.php 的访问。
6. 使用 .env 文件
- 将敏感信息从 config.php 移动到
.env文件中。 -
.env文件不受版本控制，因此可以安全地存储敏感信息。
注意事项：
- 确保对包含 config.php 的文件夹拥有适当的权限。
- 定期备份 config.php，以防文件丢失或损坏。
- 保持网站和 PHP 版本是最新的，以修复任何安全漏洞。
