需要澄清一下。
我的网络服务器中有一个文件夹，其中包含任何人都无法阅读的敏感信息。我的脚本目前这样做：
使用 0777 权限创建文件夹并在该文件夹中放置图像
我有第二个脚本可以做到这一点：
从该特定文件夹中提取该图像，并将其显示给用户
但是，现在如果用户知道父文件夹的确切名称，他们只需在浏览器中键入它并查看该文件夹中包含的所有图像，例如：www.testsite/test/images
我可以使用什么文件权限来代替 0777，这将允许这两个脚本写入和读取文件夹，而不允许任何人在浏览器中键入文件夹时查看文件夹的内容？
【问题讨论】：
000？然后 没有人 将能够阅读它。这是故意的吗？你确定你不只是想要700？
如果我正确理解您的问题，您担心用户在 URL 栏中输入 /test/images/ 并看到包含您的机密文件的目录列表。
将chmod 设置为000 将意味着任何一个您的脚本（或您）都无法访问该文件夹。
在我看来，使用.htaccess 和deny from all 会好得多。这将使您无法“打开”该文件夹中的任何文件，尽管您仍然可以将它们包含在 PHP 中。
或者，您可以选择在/images/ 文件夹中创建index.php，并使用header('Location: /') 设置自动重定向。这样用户将无法看到目录列表。
希望这会有所帮助！ :)
【讨论】：
.index.html、index.php 等。如果唯一的文件是 index.php，它将自动显示.index.php用户，因此他们将自动获得指导。他们永远不会看到目录列表，也不会在任何日志中找到它的任何痕迹。
.htaccess 规则以根据某些文件夹条件自动重定向。