config.txt放根目录，直接被人下载拖库，把配置移到根目录外，权限改600，再也访问不到

新手把数据库配置文件存在网站根目录，文件名是config.php.txt，别人直接访问下载，数据库账号密码全漏了，其实配置文件要放安全位置。第一，数据库配置文件别放在能被直接访问的目录，放到网站根目录外面；第二，配置文件权限设600，只有服务器能读；第三，别把配置文件存成.txt、.html这种能直接访问的后缀，别人直接下载；第四，配置文件里的密码别用简单的，复杂点就算漏了也难爆破。

我之前配置文件叫config.txt，放在根目录，别人直接访问下载，数据库密码全漏了，差点被拖库，之后把配置文件移到根目录外面，权限改600，再也访问不到。很多新手觉得配置文件放哪都行，别人直接就能下载走。