目录安全设置就是在各个目录自动生成html空白文件放置非法访问，thinkphp目录安全配置：

define('BUILD_DIR_SECURE',true);define('DIR_SECURE_FILENAME', 'index.html');define('DIR_SECURE_CONTENT', 'deney Access!');

模板目录配置.htaccess文件，内容如下：

<Files *.html> Order Allow,Deny Deny from all</Files>