zhengzlweb 发表于 2010-8-21 11:02:44

安全性讨论：config.inc.php

配置文件config.inc.php放在根目录，安装时权限为777，使用时权限至少应为755(公共可读)。大家觉得安全性怎样？

config.inc.php文件包含数据库用户名密码等重要信息，如果被黑客读取整个数据库就完了!


phpcms的配置文件config.inc.php不在根目录，且权限可设为700，这样较安全（个人认为）。

100tea 发表于 2010-8-21 13:23:49


是不太安全。。。。。


http://led.00137.org

zhidian01 发表于 2012-4-3 13:45:15


我好像被攻击了啊，太悲催了吧
页: [1]
查看完整版本: 安全性讨论：config.inc.php