安全風險披露php文件名

Question

我正在開發一個使用筆記本電腦服務器的網絡應用程序wamp。當我使用Chrome上的DevTools檢查我的頁面時，我仍然可以看到php文件的名稱（及其擴展名）。披露我的應用程序的php文件名稱有風險嗎？如果是的話我怎麼能隱藏它們？

謝謝。

Answer 1

暴露文件名並不意味着有任何主要風險，但可以有更微妙的風險。

例如，您的網站不能通過知道文件名來破解，但一旦上傳了webshel​​l，「config.php」肯定會吸引人。否則你應該沒事。

如果你仍然偏執，如arkascha在評論URL Rewriting指出可以派上用場。