टेम्पलेट निर्देशिका में index.php केवल आप की सुरक्षा करता है अगर किसी को एक विशेष निर्देशिका की जड़ में प्रवेश करती है. लेकिन अगर वे सटीक फ़ाइल नाम के लिए वे देख रहे हो पता है, यह बहुत संभव है कि फाइल की सामग्री को ब्राउज़र में उत्पादन किया जाएगा. विशेष रूप से समझदार. TPL फ़ाइलों के लिए.

मैं केवल इस बारे में सोचा क्योंकि मैंने देखा है कि किसी को मेरी वेबसाइट पाया था वाक्यांश "है WHMCS द्वारा संचालित" तथ्य यह है कि ऐसा लगता है कि कई समझदार {php} (समझदार लेखकों btw के द्वारा अनुशंसित नहीं) टैग जो शामिल हो सकते हैं का उपयोग कर रहे हैं के साथ युग्मित का उपयोग संवेदनशील जानकारी.

वैसे भी तय सरल है, यहाँ एक त्वरित तरीका है अगर आप के साथ एक Apache सर्वर का उपयोग कर रहे है. Htaccess सक्षम है.

अपनी. Htaccess फ़ाइल में आपकी साइट के वेब जड़ में डाल दिया.

  <Files ~ "\.tpl$">
 की अनुमति आदेश से इनकार
 सभी से इनकार करते हैं
 </ फ़ाइलें>