wgetを使用してログイン情報を含むPHPをダウンロード

Question

私のtwitterアクセス​​とコンシューマーキーと秘密がプレーンテキストに含まれているphpファイルを持っていると、誰かがそのwgetなどのPHPファイルをダウンロードできるだけでなく、ファイルを読んで、私のTwitterのログインキーを知っていますか？私はこれに対してどのようにして保護しますか？

Answer 1

1つは、ドキュメントルートからこれらのファイルを保存し、2つではありません。サーバーが正しく設定されていれば、クライアントはPHPファイルのソースコードを取得できません。