在我的网站上，我有一个功能，人们可以通过输入电子邮件地址来注册时事通讯。我在php中获取电子邮件地址，验证其完整性，然后将其写入txt文件，例如电子邮件地址.txt。我注意到如果我浏览www.mywebsite.com/emailaddresses.txt可以看到电子邮件地址。我设置了一个带有Options-indexes的htaccess文件。如果emailaddresses.txt是一个晦涩难懂的文件名，很长且带有随机字符，暂时安全吗？ 最佳答案 Securitybyobscurity不安全。将您的emailaddresses.