你应该将它移出DOCUMENT_ROOT.
框架应用程序的通常结构是顶级目录(包含stuff和composer.json文件)不是DOCUMENT_ROOT.那里有一个专门的目录,可能名为"public"或"htdocs",里面包含"the"中央index.php文件旁边的所有常用资产(CSS,JS,pics).
如果你无法通过共享主机获得该布局,那么你可能应继续前进,因为你无法在那里隐藏直接HTTP访问的文件.