HTML src 未正确访问所需的文件路径

Question

我已经包含了一个文件夹，用于保存我不希望人们轻易查看的文件，例如 php 连接文件中的密码。此文件夹称为“inc”，与“public_html”文件夹处于同一级别。我已将带有数据库连接详细信息的 php 文件放在“inc”文件夹中，并使用“../inc/”和文件名访问它，它运行良好 - 即：

require_once('../inc/connection.php');

我还想将 javascript 文件放在“inc”目录中，并通过 HTML 中的 src 路径访问它们。我尝试了与 php 文件相同的方法 - 使用 '../inc/' 和文件名来访问文件，但由于某种原因它不起作用：

<script src="../inc/moment.js"></script>

我在 Stack Overflow 上阅读了与此类似的查询，并遵循了正确的方法（本地和服务器上），但无论出于何种原因，它都没有访问 js 文件。但是，如果我将“inc”文件夹重新定位到“public_html”文件夹内（仅适用于 js 文件），它确实可以工作，但这违背了我想要实现的目的 - 在我看来不应该工作。

php 是否处理与 HTML 的 src 不同的目录访问，因此使用 '../' 的行为不同。我认为它不应该，但我无法让它工作。

非常感谢任何帮助！

Answer 1

具有 source 属性的脚本标记是 html，它告诉浏览器去获取文件。可以使用相对路径，但您的 js 文件需要可供公众访问；它们根本无法隐藏在公共根目录之外。

PHP 是一种在您的服务器上运行的脚本语言。当它在正确的上下文中看到 ../ 时，例如您提到的 require_once 指令，它会将其转换为您正在查找的目录的正确路径，因此它可以查看公共目录之外的内容。

敏感项目不要放在js里，放在服务器上受保护的文件里。如果您在运行时需要该信息，请进行 ajax 调用以访问和使用数据，以便仅为客户端提供所需的信息。