请问joomla的配置文件configuration.php安全吗？

这个问题提得好。我刚才打开 /configuration.php 这个文件看了一下，里面竟然没有限制直接访问的代码。

不过，我在浏览器中输入 http://www.joomlagate.com/configuration.php 却看不到文件内容。在FTP中查看了一下，该文件的权限是 755。不过，有一部分人是将Joomla安装在windows服务器的，windows平台没有这个权限设置，确实不安全。

有一个办法可以增强安全性：

打开 /configuration.php 这个文件，在第一行 <?php 之下插入一行新代码：


这样就彻底杜绝了对该文件的直接访问。

另外，在后台 Global Configurations 设置页面，当处理完所有设定之后，建议钩选“ Make unwriteable after saving ”（保存后设为不可写）。不过，这个设置恐怕对windows平台服务器没有效果。

所以，建议大家一定要将Joomla安装在 Linux 平台的服务器上。