Apache

在虛擬主機上避免 .env 被公開的目錄配置與設定

主要對策是把應用程式主體放在 docroot 之外，只公開 public/。先用 .htaccess 封鎖存取，再用結構改造做長期修復，最後自我檢查。本站的看法：這不是個人的疏忽，而是一種危險的配置在業界成了標準，所以要靠流程而不是靠注意力來防。bootstrap-redirect 比 symlink 更穩。