laravel 的.env 能被下载怎么办

WBOY
WBOYオリジナル
2016-06-06 20:24:201345ブラウズ

我把laravel的项目文件夹上传到linux+nginx服务器上了,访问 www.afsad.com/laravel/public/能正常显示首页,但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中,然后敲回车键,发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。

回复内容:

我把laravel的项目文件夹上传到linux+nginx服务器上了,访问 www.afsad.com/laravel/public/能正常显示首页,但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中,然后敲回车键,发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。

把域名解析到 public 目录 作为站点的网站根目录.

声明:
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。