Den index.php i malen katalogen beskytter bare hvis noen kommer inn i roten av en bestemt katalog. Men hvis de vet det nøyaktige filnavnet de leter etter, er det meget mulig at innholdet i filen vil sendes ut i nettleseren. Spesielt for Smarty. TPL-filer.
Jeg bare tenkte om dette fordi jeg så at noen hadde funnet min hjemmeside bruke uttrykket "Powered by WHMCS" kombinert med det faktum at det synes at mange bruker Smarty {php} tag (anbefales ikke med Smarty forfattere btw) som kan omfatte sensitiv informasjon.
Uansett reparasjonen er enkel, her er en rask måte hvis du bruker en Apache-server med. Htaccess aktivert.
Sett dette inn. Htaccess filen i web roten av webområdet ditt.
Kode:
<Files ~ "\.tpl$"> Bestill tillate, nekte Nekt fra alle </ Files>