Index.php trong thư mục mẫu chỉ bảo vệ bạn nếu ai đó đi vào gốc rễ của một thư mục cụ thể. Tuy nhiên nếu họ biết tên tập tin chính xác họ đang tìm kiếm, nó là rất có thể là các nội dung của tập tin sẽ được sản xuất vào trình duyệt. Riêng đối với Smarty. Các tập tin tpl.

Tôi chỉ nghĩ về điều này bởi vì tôi thấy rằng ai đó đã tìm thấy trang web của tôi bằng cách sử dụng cụm từ "Powered by WHMCS" cùng với thực tế rằng nó có vẻ mà nhiều người đang sử dụng Smarty {php} tag (không khuyến cáo của các tác giả btw Smarty) có thể bao gồm thông tin nhạy cảm.

Dù sao sửa chữa đơn giản, đây là cách nhanh chóng nếu bạn đang sử dụng một máy chủ apache với htaccess kích hoạt.

Đặt này vào tập tin htaccess của bạn trong thư mục gốc web của trang web của bạn.

  <Files ~ "\.tpl$">
 Đặt hàng cho phép, từ chối
 Từ chối từ tất cả
 </ Files>