如，如果你的网站有攻击用户的可预测IP或固定IP地址，则可以通过限制用户访问该用户的基本IP地址和他们用户的名字在你程序的安全层上是有利的。放置你的受限制的网页在一个由apache.htaccess文件保护的独立的目录里也是一个好的做法。
将配置文件放置在你web访问目录的外面。一个配置文件包含数据库密码和其他一些能被恶意用户用来渗透或者破坏你站点的信息;从来不让远程用户访问这些文件。使用PHP的include函数来包含这些来自不可web访问的目录的文件，万一这个目录曾因管理员误操作而产生web访问，这可能包括含有“否定一切”的an.htaccess文件。尽管分层安全是多余的，但是它是一件积极的事情。
标签:
