由于客户端对服务器的URI请求只是附加到文档根目录下，所以请求用户不要求“../../bad_file”之类的东西？
Apache文档似乎告诉我们如何防止这种情况。 好的方法似乎是默认禁止所有访问，然后在DocumentRoot下接受它。