FTP用户可以窃取网站源码吗？

Question

您好，我创建了一个FTP帐户，并将其设置为只访问特定的文件夹"xyz“。我想问你是否可以通过上传一个php脚本文件到ftp文件夹"xyz“ie来访问保存在父文件夹中的php脚本文件。“文件管理器脚本”。

例如，如果域根是：

http://xyz.com/mainsite/xyz

我设置他只能访问xyz文件夹。但是如果他在"xyz“文件夹中上传任何php脚本，那么他能下载保存在"mainsite”文件夹中的php文件吗？

Answer 1

这完全取决于服务器配置，但您可以通过在FTP文件夹中创建一个PHP文件来亲自测试：

echo file_get_contents('../foo.txt');