相关疑难解决方法(0)

我试图通过操纵URL拒绝用户访问"site/includes"文件夹.我不知道是否必须拒绝所有内容并手动设置允许的个别例外,如果我可以拒绝这个文件夹,或者是否有可以使用的重写功能.

具体示例:我不希望通过在URL中键入"localhost/site/includes"来查看目录文件.

我是一名iPhone开发人员,我刚刚开始使用PHP和mysql(为其他人制作网站,为我的应用程序制作网络服务).

每当我将用户名和密码硬编码到PHP文件中以连接到数据库时,我感觉有点奇怪.例:

$con = mysql_connect('localhost:8888','root','password');

如果我必须向任何人展示代码,我觉得这有点尴尬.

• 这是安全还是良好的做法？
• 还有另一种方法我应该连接到数据库吗？

对于与此问题相关的任何建议,我将非常感激.