apache - Adakah perlu untuk menggantung index.html kosong selepas kebenaran menyemak imbas direktori dimatikan?

Question

Apache menghidupkan kebenaran menyemak imbas direktori secara lalai (saya memasang Appche 2.2 dan XAMPP bebas di bawah Windows dan kedua-duanya menghidupkannya, dan saya tidak tahu banyak tentang versi lain). Pada masa yang sama, saya perasan

WordPress meletakkan index.php kosong dalam beberapa direktori:

<?php
// Silence is golden.

Dan Typecho tidak mempunyai itu.

Saya mempunyai "pertikaian" dengan rakan saya dalam kumpulan hari ini: Selepas mematikan kebenaran menyemak imbas direktori, adakah masih perlu mempunyai index.html kosong?

Answer 1

Terima kasih atas jemputan, saya sudah lama tidak ke SF.
Dari perspektif keselamatan, saya secara peribadi berpendapat tidak mengapa untuk mempunyai satu atau tidak Lagipun, ia tidak akan menjejaskan operasi biasa program tapak web. Tetapi jika penyebaran persekitaran tidak dikendalikan dengan selamat, beberapa insiden "hitam besar dan luas" masih boleh dielakkan pada tahap tertentu index.html-

Answer 2

Secara teorinya tidak perlu.
Menggantung index.html kosong mungkin untuk mengelakkan lupa untuk menetapkan kebenaran direktori selepas menggunakan persekitaran baharu

Answer 3

Saya rasa perlu.

Bagaimana jika saya membukanya secara tidak sengaja suatu hari nanti Bagaimana jika saya mengubah persekitaran pada masa hadapan?

Bersedia dan bersedia untuk hari hujan