将文件放在服务器root之外

Question

当人们说将敏感文件（例如数据库配置文件）放在服务器根目录之外时，是否在public_html之外？

Answer 1

是

如果文件位于public_html且未得到正确保护，则可以通过键入指向它们的网址轻松访问这些文件。

如果它们不在public_html之内，则无法从互联网访问它们。