opencart全部模板文件能够直接下载，安全性问题解决

opencart以及国内的其余基于opencart二次开发的网站，php \admin\view\template\setting\setting_form.tpl 数据库 全部模版文件在网址直接访问，默认是浏览器下载，晕，岂不是全部tpl文件都能被任意下载（恶意的能够直接经过form表单猜到数据库表信息），并且这个是任意的，并非登陆后才能查看，游客均可以。浏览器 我如今解决办法以下：view目录

>>阅读原文<<