在nginx環境中,站(zhan)點存在 .htaccess 暴露(lu)的情(qing)況。
例如(ru): //域名/public/.htaccess 按此路徑(jing)訪問(wen)時(shi)就能把.htaccess下(xia)載,網監會認為此情況不符合安全規范(fan)。要求禁止訪問(wen)者下(xia)載.htaccess 。
那么,在(zai) Nginx 環境中,如何實現對 /public/.htaccess 文件的下(xia)載禁止呢?
(目前我是直接在目錄中刪除了此文件,但刪除后會不會有 public目錄中被運(yun)行 .php 文件的隱患?)
