tp5 上传文件分离的必要性

Question

做tp5 项目,为了安全将upload目录放到了站点根目录下.但是tp5的入口文件在public目录下.
1.怎么访问upload下面的图片或其他资源了.
2.稳妥的话把upload目录放到另一台服务器上,可以有效的防御xss的攻击,但是是不是会带来程序的运行开销,这样做的意义有多大?

Answer 1

我通常的做法是 把静态资源 css js 图片等通过七牛云的接口传到七牛云上 这样既安全 又加快静态资源的加载速度

Answer 2

你可以使用对象云存储,参考手册代码TP5上传完毕之后会自动在public目录下创建uploads,主意是5.0.+哦
5.1.+就只能../uploads了