index.php ในไดเรกทอรีแม่แบบเพียงปกป้องคุณถ้ามีคนจะเข้าสู่รากของไดเรคทอโดยเฉพาะอย่างยิ่ง แต่ถ้าพวกเขารู้ชื่อไฟล์ที่แน่นอนที่พวกเขากำลังมองหาก็เป็นไปได้มากว่าเนื้อหาของไฟล์จะถูกส่งออกลงในเบราว์เซอร์ โดยเฉพาะอย่างยิ่งสำหรับ Smarty. ไฟล์ TPL

ฉันเพียงคิดเกี่ยวกับเรื่องนี้เพราะผมเห็นคนที่ได้พบเว็บไซต์ของฉันโดยใช้วลี "ขับเคลื่อนด้วย WHMCS คุณอยู่" คู่กับความเป็นจริงว่ามันดูเหมือนว่าหลายอย่างที่กำลังใช้ Smarty {} PHP tag (ไม่แนะนำโดยผู้เขียน Smarty btw) ซึ่งอาจรวมถึง ข้อมูลที่สำคัญ

อย่างไรก็ตามการแก้ไขที่ง่ายและนี่คือวิธีที่รวดเร็วถ้าคุณกำลังใช้เซิร์ฟเวอร์ apache ด้วย. htaccess เปิดใช้งาน

วางนี้ในแฟ้ม. คุณ htaccess ในรากบนเว็บของเว็บไซต์ของคุณ

  <Files ~ "\.tpl$">
 สั่งให้ปฏิเสธ
 ปฏิเสธจากทั้งหมด
 <ไฟล์ />