2026-06-07
Как держать .env вне публичного веба на общем хостинге
Основное исправление: тело приложения вне docroot, наружу только public/. Сначала закройте доступ через .htaccess, сделайте это постоянным реструктуризацией, затем самопроверка. Взгляд этого сайта: это не оплошность одного человека, а опасная раскладка, ставшая стандартом во всей отрасли, — чините процессом, а не бдительностью. bootstrap-redirect лучше симлинка.