【BaserCMS】テーマファイルを安全に配置する方法 | ECWorks Blog

BaserCMS関連のTips続編です。 とにかく導入が楽でお手軽に使える事を目指しているBaserCMSですが、一つだけ個人的に良くないかなーと思う点があります。「テーマ機能」を用いて簡単にデザインを変えられる機能がありますが、ビューファイル(*.ctp)もドキュメントルート内に置く仕様になっているため、ctpファイル単体が閲覧できてしまう問題があります。 例えばTopページのビューは、インストール直後は「/themed/demo/pages/index.ctp」にあります。なので「http://www.example.com/themed/demo/pages/index.ctp」とすると次のように見えてしまいます。 PHPの関数コールが分かってしまう ソースコードが丸わかり。ビューにコードをいろいろ書いてしまうと危険！ これはあまり気持ちの良い事ではないので、ビューファイルだけは見え