我正在创建一个网站。打开MySQL数据库的用户名/密码存储在一个文本文件中。我通过将htaccess文件和htpasswd文件放置在与文本文件相同的文件夹中来防止显示该文本文件，这是所有程序所在的位置。当我尝试使用URL到文本文件时，它会起作用，一个弹出框要求用户名/密码身份验证，而不仅仅是在屏幕上显示。
但是当我使用Windows命令提示符时，它仍然列出了文件夹中的所有文件，并允许我打开文本文件并查看信息。如何停止呢？
我的htaccess文件具有以下代码：
Name Age Gender
Matt 22 M
Jen 21 F
Greg 22 M