thinkphp安全文件的原理是什么?
本文介绍了thinkphp安全文件的原理是什么?的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
问 题
thinkphp每个目录下都会自动生成一个index.php的文件防止直接在浏览器输入URL地址查看目录,这个文件实现目录安全的原理是什么?涉及到的系统安全机制是什么?(我也不知道这么问合不合理,望学长们给予解答!)
解决方案
是index.html
因为一般Web服务器都的默认访问文件都是index.html index.htm index.php等
空目录会提示403错误 不存在文件或目录会提示404错误
针对这点可以写个小程序穷举去猜一个网站的目录
这样会暴露一些敏感目录
但是在目录下放置空文件就可以避免出现403错误
这篇关于thinkphp安全文件的原理是什么?的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文