将敏感文件放在根目录之外（多种编程语言）

Question

我将在highload项目中使用多种编程语言（Python、Ruby、PHP），并且我对是否值得将数据库配置文件或服务器控制器等敏感文件放在根文件夹外的目录中感兴趣。你知道吗

我读到，这是建议纯粹的PHP应用程序，而不是其他语言呢？你知道吗

Answer 1

根据经验，任何你没有直接提供给用户的东西都不应该在根目录下——它不需要在那里，你也不想冒着被意外提供给别人的风险。你知道吗

例如，Django，recommends采取了这个策略。（事实上，他们建议对Django使用两个完全不同的web服务器，并尽可能提供内容）。你知道吗