通过查看html源码能够看到文件及路径，如何保护核心文件如config.php

Question

打开浏览器都有查看源文件的功能，我写的程序路径啥的都暴露了，如果下载一个config.php也很简单，一旦下载就能看到数据库用户名密码，如何能够保护？？

Answer 1

.php的文件在浏览器端是看不到的，只是在服务器端处理后，把纯html发往浏览器，这里只能看前端的东西。Get it?

Answer 2

不要把这些文件放在http能访问的目录下。放到一个用户不能访问的目录，然后配置好你的php.ini的include路径就可以了。