问个小白的问题

Question

浏览器访问服务器上的配置文件，比如config.php。该文件没有任何输出，也根本看不到源码，那为什么服务器还需要配置禁止直接访问该配置文件呢，有没人解释下？还是我太小白了！

Answer 1

谁也不能保证程序百分百没有漏洞，那些大牛就能通过你项目的漏洞来获取到config的信息。

Answer 2

别人直接下载你的config.php文件，你的配置就暴露。