此问题已在此处有答案：

Should I protect server scripts/files from users, Is there a security risk if users can see server files, how to do it?（1个答案）
9天前关闭。

RewriteEngine On
RewriteRule ^(includes|config)/ - [F]

字符串
我遇到了一个问题，当试图保护处理登录我的系统的文件。由于我使用 AJAX 来改善用户体验，因此连接受到限制。有没有办法创建一个中间文件来绕过这个问题？类似于公用文件夹的东西，它使用“require”调用原始处理文件...或者，如果有更好的解决方案，我会接受。