我想知道是否不安全,让任何人在Web服务器上访问.svn文件夹
例如。 :http: //yoursite.com/.svn/
如果不是最好的办法来保证这些?
SVN导出对于大多数人来说是一个更好的答案。 元数据泄漏在某些情况下可能会有问题,但如果有人真的感到惊讶,他们没有阅读好手册,应该被骂。 其余的,我在.htaccess中使用它,它似乎工作正常:
## Need to tell apache2 to ignore .svn ... ? RedirectMatch 403 /\\.svn(/|$)
这已经被certificate是一个安全漏洞, 黑客已经能够以这种方式查看一些网站的来源。
通常对于生产环境中的网站,您应该使用svn导出而不是结帐。