laravel 的.env 能被下载怎么办
- WBOYオリジナル
- 2016-06-06 20:24:201274ブラウズ
我把laravel的项目文件夹上传到linux+nginx服务器上了，访问 www.afsad.com/laravel/public/能正常显示首页，但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中，然后敲回车键，发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。
回复内容：
我把laravel的项目文件夹上传到linux+nginx服务器上了，访问 www.afsad.com/laravel/public/能正常显示首页，但是若输入 www.afsad.com/laravel/.env 在浏览器地址栏中，然后敲回车键，发现这个文件会被浏览器下载。那么这样别人就能下载后看到我的数据库信息。请问应该怎么弄设置才安全。
把域名解析到 public 目录 作为站点的网站根目录.
声明：
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。