2014-02-14 16 views
0

第三方是否可以访问位于DocumentRoot的文件?在DocumentRoot上方访问数据库凭证

文档根/var/www/website/public
数据库凭据存储在/var/www/website在PHP文件

什么安全措施做我需要防止第三方访问?很明显,有人可以通过黑客进入服务器或危害用户帐户访问。假设这些不会发生,这是安全的吗?

+0

第三方是什么意思? – Gumbo

+0

对于本例,任何不是开发人员或系统管理员的人。 – csi

+0

但是......仍有权访问服务器的人?或者你的意思是通过Web服务器通过HTTP访问?更加详细一些。 – CBroe

回答

0

除非用户可以在服务器上运行PHP或其他服务器端代码,否则它是安全的。