如何保护 php 和文件夹文件免受未经授权的访问？

Question

1. 我想阻止对不同 php 文件的直接访问（通过编写让我们说http://testpage.com/login_verif.php），例如登录验证（验证用户）。
2. 用户是否可以访问将他连接到mysql数据库的config.php文件（并在其中写入密码）？
3. 另外，您如何配置您的uploads 文件夹，以便用户只能看到他拥有 URL 的图像？

Answer 1

1. 如果没有数据 POST 到文件和/或place the file in a more controlled area，则退出文件。
2. You should not have a config.php file - they are very much not safe, but instead environment variables。
3. 您可以查看rewriting to disallow direct access，但允许在域上引用。