使用密码保护php文件

Question

我使用的主机允许使用用户名和密码保护文件。如果我把密码放在我的网站的许多PHP页面中包含或需要的文件上，它会“破坏”某些东西吗？

Answer 1

假设这是HTTP身份验证，它将不会对文件系统提供密码保护，因此文件系统中的文件不会受到影响。这也不会阻止其他用户从文件系统读取文件，只要他们有权这样做。

这将只显示一个密码提示谁从Web服务器访问的文件路径的用户（HTTP：//）

如果你确实有，你只希望包括从你的PHP脚本的私人文件，那么您可以将它们完全保留在public_html（或web服务器根目录）之外。

例如：

• 应用程序/ private.php
• 的public_html/index.php的

内部的index.php：

<?php 
include "../app/private.php"; 
/* Other code */ 
?> 

作为应用程序是的public_html外目录，它将无法由Web服务器提供服务，但仍可以从文件系统中包含它。