如果管理员有一天设置"AllowOverride None"怎么办？

Question

我想对web服务器上的目录进行密码保护。我制作了.htaccess和.htpasswd文件，一切都正常。

如果有一天，管理员出现并在httpd.conf中设置"AllowOverride None"，该怎么办？这会让我所有的秘密立即被整个万维网看到吗？

有没有另一种方法可以对网络服务器上的文件进行密码保护，而不必以明文形式存储密码，并且不让管理员来决定保护？

Answer 1

将文件放在webroot之外，使用php或python等服务器端（脚本）语言，并创建/使用登录系统。该脚本可以访问webroot之外的文件，并将其发送到浏览器。