Heim  >  Artikel  >  Backend-Entwicklung  >  laravel 的.env 能被下载怎么办

laravel 的.env 能被下载怎么办

WBOY
WBOYOriginal
2016-06-06 20:24:201274Durchsuche

我把laravel的项目文件夹上传到linux+nginx服务器上了,访问 www.afsad.com/laravel/public/能正常显示首页,但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中,然后敲回车键,发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。

回复内容:

我把laravel的项目文件夹上传到linux+nginx服务器上了,访问 www.afsad.com/laravel/public/能正常显示首页,但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中,然后敲回车键,发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。

把域名解析到 public 目录 作为站点的网站根目录.

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn