目錄列表安全

Question

如果我有一些index.html \ index.php在我的網站的任何目錄..有沒有什麼辦法，一些業餘黑客可以得到該目錄的目錄列表，並直接從該目錄下載文件

Answer 1

由於各種原因，取決於您的服務器配置。不要忘記，用戶總是可以試圖強制它（a.php，aa.php，aaa.php，b.php，ab.php ...）

通常 - 不要依靠它。混淆不是安全。如果有人能夠做到這一點，假設他們會這樣做。確保你不想下載的文件不是首先下載的。