env暴露

Laravel 的 .env 可被公开读取的案例：共享虚拟主机上的部署位置错误与修复方法

根本原因是『把应用本体放到了 public_html 目录正下方』。本该只暴露 public/。按临时用 .htaccess 拦截→密钥轮换→结构改造三个阶段修复，并用机制防止再次发生。