composer 从 GitHub 下载的框架、类库都存有 composer.json composer.lock README.md .gitignore... 等文件,开发时没什么影响,上线后是否需要删除?如果不删的话,很可能被黑客通过第三方扫描器,自动下载分析,然后提交到类似 metasploit 的漏洞利用平台搜索 shellcode,然后针对有漏洞的框架、类库、页面进行攻击。删除这些文件,黑客在就无法获取相关信息,入侵将变得非常困难。如果需要删除,谁有好一点的脚本共享,bat、bash、php 都可以,递归清理一下。

最佳答案

评论() 相关

收藏

赞

nintendo

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。