【小编推荐】ThinkPHP3.2——保护模板文件

2014-06-26   |   发布者:梁国芳   |   查看:3320次

Thinkphp

因为模板文件中可能会泄露数据表的字段信息,有两种方法可以保护你的模板文件不被访问到:

第一种方式是配置.htaccess文件,针对Apache服务器而言。

把以下代码保存在模块的模板目录(默认是View)下保存存为.htaccess。

  1. <Files *.html>
  2. Order Allow,Deny
  3. Deny from all
  4. </Files>

如果你的模板文件后缀不是html可以将*.html改成你的模板文件的后缀。

第二种方式是针对独立的服务器,不适合虚拟主机用户。 把项目目录部署到网站WEB目录之外,这样,整个项目目录都不能直接访问,当然模板文件也保护起来了。