最近下载了一套基于tp5内核的eyoucms,不知这样设置目录权限有没有问题,主要基于web安全。

1、application 目录权限(755),应用目录。

2、core 目录权限(755),内核框架。

3、data 目录权限(755),存放版本、缓存数据等。

4、extend 目录权限(755),扩展类库。

5、install 安装目录,建议网站上线之后立马删掉,避免带来安全隐患。

6、public 目录权限(744),存放(css/js)静态文件、第三方JS文件以及上传图片,涉及编辑器自动下载远程图片功能。

7、template 目录权限(755),前端模板存放目录,为了安全,建议设置拒绝写入权限(555),但同时会禁用模板在线编辑功能。

8、vendor 目录权限(755),资源包目录(可通过composer命令安装资源包)。

9、weapp 目录权限(755),插件应用中心。

欢迎大家给点建议,感谢!

最佳答案

评论() 相关

收藏

赞

绝世十二少

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。