将敏感文件放在根目录之外(多种编程语言)

Question

我将在highload项目中使用多种编程语言(Python、Ruby、PHP)，我想知道是否值得将数据库配置文件或服务器控制器等敏感文件放在根文件夹之外的目录中。

我读到这是推荐用于纯PHP应用程序的，那么其他语言呢？

Answer 1

根据经验，任何你没有直接提供给用户的东西都不应该在根中--它不应该在那里，你也不想冒着被意外服务于某人的风险。

例如，Django，recommends采取了这一政策。(事实上，如果可能的话，他们建议使用两个完全不同的web服务器来处理Django和提供内容)。