为了知足更多用户二次开发的兴趣与爱好,同时,为了更加安全。能够经过修改入口代码的包含方式来让主程序和www程序分开。
先看下面目录结构:php
(图1)
咱们须要将 phpcms 目录和 index.php作修改。
将:phpcms目录放置到该目录以外。
以下图:html
(图2)
phpcms目录为图1中的phpcms目录。
图2中的www目录为咱们网站的目录,网站目录作解析,将: www.phpip.com 绑定到 www目录。
这样,用户就不能经过浏览器直接访问 phpcms目录了。能够有效的防止模板被下载。程序文件存在漏洞被访问。
接着修改 www/index.php文件
api
include PHPCMS_PATH.'../phpcms/base.php';
浏览器
还有最后一个文件:www/api.php文件。
一样作上面的操做。
将:include PHPCMS_PATH.'phpcms/base.php';
修改成:include PHPCMS_PATH.'../phpcms/base.php';安全
转载:http://www.phpip.com/html/2014/jiemi_0504/147.htmlapp