Maison  >  Article  >  développement back-end  >  laravel 的.env 能被下载怎么办

laravel 的.env 能被下载怎么办

WBOY
WBOYoriginal
2016-06-06 20:24:201274parcourir

我把laravel的项目文件夹上传到linux+nginx服务器上了,访问 www.afsad.com/laravel/public/能正常显示首页,但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中,然后敲回车键,发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。

回复内容:

我把laravel的项目文件夹上传到linux+nginx服务器上了,访问 www.afsad.com/laravel/public/能正常显示首页,但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中,然后敲回车键,发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。

把域名解析到 public 目录 作为站点的网站根目录.

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn