网站中间件的安全配置。限制用户访问目录范围：php.ini中通过限制设置，比如open_basedir等等来限制目录用户能够访问特定目录文件的目标以及范围等，另外，apache中间件也有相关配置可进行限制。

　　设置用户的访问权限：在中间件中我们针对不同的用户，可以限制当前中间件的用户访问权限，例如在Web服务器中设置独立的用户，限制其仅可以访问特定目录和使用中间件的权限，从而也就能够有效地避免恶意用户越权访问其他目录文件。