באפליקציית Laravel, רק התיקייה public אמורה להיות נגישה מהאינטרנט. כל השאר, כולל הקובץ .env עם הסיסמאות, צריך להישאר מחוץ להישג יד.
איך מגדירים
- פריסה מתוך GitHub: כתבו
publicבתיקייה לפרסום. זה כל מה שצריך. - התקנה ידנית: כתבו לנו, ונכוון את שורש האתר לתיקייה
publicשל הפרויקט.
בדיקה של עשר שניות
פתחו בדפדפן את כתובת האתר, עם /.env בסוף.
- קיבלתם שגיאה 404 או 403? מצוין, זה המצב הנכון.
- רואים את תוכן הקובץ? זה דחוף. החליפו מיד את כל הסיסמאות שמופיעות בו, ותקנו את שורש האתר.
טיפ שלנו: סימן נוסף ששורש האתר לא נכון: רק עמוד הבית עובד, וכל שאר הנתיבים מחזירים 404.