php - 如何访问 web root 之外的 sql 登录信息

Question

我是新手。

我有一个 php 脚本位于 /var/www/check_login.php其中包括纯文本的 sql 登录信息。通过我的登录页面访问此文件以验证正确的用户凭据 /var/www/login.php通过<form name="" method="post" action="check_login.php">

我想存储 check_login.php在 Web 根目录之外，因此无法远程访问。

我怎么知道 login.php访问 check_login.php在网络根目录之外？

我猜它不像action="/var/<new folder outside of root>/check_login.php那么简单

谢谢!!

Answer 1

将带有凭据的文件移动到上一级目录和文件 check_login.php 中

include('../credentials.php');