tp5.0默认的应用入口文件位于public/index.php
,内容如下:
1.将public下的入口文件index.php移到根目录,修改如下
<?php
// [ 应用入口文件 ]
// 定义应用目录
define('APP_PATH', __DIR__ . './application/');
// 加载框架引导文件
require __DIR__ . './thinkphp/start.php';
2.同时将public/目录下的文件
.htaccess 随index.php移到根目录
<IfModule mod_rewrite.c>
Options +FollowSymlinks -Multiviews
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
</IfModule>
安全性!
因为你将入口文件移到了跟目录,框架下的所有目录已经暴露了。
如果apache服务器没处理。那就可以直接访问重要文件。
不管他有没有做处理,直接跟目录下的每个目录都来个.htaccess。然后写入deny from all。