Как я понял, существуют 2 метода защиты внутренних скриптов сайта:
- Запретом доступа к папкам со скриптами с помощью .htaccess
- Переносом папок на уровень выше (вне области видимости сервера), которые должны быть недоступны.
Если есть еще способы, пожалуйста поделитесь.
На примере Yii2, как правильно разместить его на обычном хостинге, где корневой директорией является "public_html/" с точки зрения безопасности?
В данный момент мое приложение на Yii2 находится на локальном сервере Open Server (в целом там структура похожая, только вместо "public_html" директория "domains").