當你在為你的應用程序創建配置文件時，最好的選擇時參照以下的做法： * 推薦你將你的配置信息存儲在無法被直接讀取和上傳的位置上。 * 如果你一定要存儲配置文件在根目錄下，那么請使用 .php 的擴展名來進行命名。這將可以確保即使腳本被直接訪問到，它也不會被以明文的形式輸出出來。 * 配置文件中的信息需要被針對性的保護起來，對其進行加密或者設置訪問權限。