爲什麼CodeIgniter應用程序文件在public_html文件夾中？

Question

是不是所有的文件在公共視圖中都是壞事？

當然，像/system/application/config/database.php這樣的東西不應公開可見！

Answer 1

CodeIgniter的開發人員EllisLabs已經以這種方式設置了框架，以方便使用。這意味着希望嘗試框架的人不必在他們的服務器上擺弄任何權限設置。

當然，在生產服務器上，你是絕對正確的，把你的PHP文件放在公共HTML文件夾中並不是一個好主意。

一種更好的方式來組織你的文件夾是：

• 根
  • code_igniter
    • application_folder
      • 配置
      • 控制器
      個
      • 車型
      • ...
    • system_folder
  • 的public_html
    • CSS
    • JS
    • 圖像0​​的index.php 的.htaccess

其他唯一的變化在這裏取得的進展將是改變的index.php線26閱讀：

$system_folder = "../../code_igniter/system-folder"; 

Answer 2

訪問內/系統文件/文件瀏覽器不會顯示任何敏感信息，因爲PHP將被解析並且不會從這些文件輸出（CI系統文件甚至可以檢查是否已經定義了指示文件未被直接訪問的變量）。

這就是說，然而，你應該安裝你的整個系統文件夾上面的web根目錄無論如何。

Answer 3

您可以隨時將系統目錄放置在公共目錄之外。不要忘記更新前端控制器（index.php）中的路徑。

Answer 4

您可以將以下規則添加到您的。htaccess文件，以進一步保護系統和應用程序的目錄被查看（發送403 Forbidden錯誤）：

# Protect application and system files from being viewed 
RewriteRule ^(application|system) - [F,L] 

Answer 5

通過這樣的結構：

/application 
/system 
/public 
    index.php 

可以在public/index.php這兩個設置發生變化，你是做

$application_folder = '../application'; 
$system_path = '../system'; 

Answer 6

喬恩·溫斯坦利的答案是完美的， 也不要忘記，以確保文件上傳文件夾，如果你有Ø東北。我也是通過將它移動到公共根外，並使用以下代碼獲取圖像：

<?php 
// $details = getimagesize($_GET["path"] . '/' . $_GET["image"]); 
$details = getimagesize($_GET["path"] . strip_tags($_GET["image"])); 
header ('Content-Type: ' . $details['mime']); 
readfile($_GET["path"] . strip_tags($_GET["image"])); 
exit; 
?>