1 artículo con esta etiqueta
La solución principal: el cuerpo de la app fuera del docroot, solo public/ expuesto. Bloquea primero el acceso con .htaccess, hazlo permanente reestructurando, luego autocomprueba. La visión de este sitio: esto no es el descuido de una persona sino un diseño peligroso que se volvió estándar en todo el sector — arréglalo con proceso, no con vigilancia. bootstrap-redirect vence al symlink.