做PHP开发这几年，我见过太多人把项目搞得像一坨浆糊。代码全塞在根目录，配置文件和数据库密码裸奔，稍微大点的项目，找文件比大海捞针还难。每次接手这种烂摊子，我都想顺着网线过去把键盘拔了。今天不整那些虚头巴脑的理论，就聊聊怎么搞一个清爽、安全、好维护的php网站开发目录结构。
首先，你得有个觉悟：别把所有东西都扔在public或者www根目录下。这是新手最容易犯的错，也是安全漏洞的最大来源。想象一下，如果你的数据库配置文件db_config.php直接暴露在根目录，黑客只要知道路径，你的数据就是人家的提款机。所以，第一原则：核心代码和敏感配置，必须移出Web可访问目录。
咱们来具体说说目录怎么分。
根目录下，建议只放两个东西：一个是index.php，这是入口文件；另一个是public文件夹，这是唯一对外暴露的目录。对，你没听错，public才是你的“前台”。
在public里面，只放静态资源，比如css、js、images，还有那个唯一的入口文件index.php。其他的，统统滚出去。
接下来，在根目录下创建几个核心文件夹。
1. app：这是你的心脏。所有的业务逻辑、控制器、模型、服务类，都扔这里。别管什么MVC，你就当这里是你的“大脑”。比如，有个用户登录功能，就在app里建个Controller文件夹，里面放LoginController.php。
2. config：配置文件集中营。数据库连接、第三方API密钥、全局设置，全放这里。记住，这个文件夹绝对不能放在public里。最好再建个.env文件，专门放环境变量，别把密码硬编码在代码里。
3. vendor：如果你用Composer管理依赖，这个文件夹自动生成，别动它。但要注意，它也不能在public里。
4. storage：日志、缓存、上传的文件，都放这里。特别是上传的图片，别直接扔public里，万一哪天你重构了，找起来能把你逼疯。而且，把上传目录和代码分离，权限管理也方便。
5. tests：测试代码单独放。别嫌麻烦，没有测试的项目，后期维护就是灾难。
6. routes：路由定义。虽然有些框架把路由放在app里，但我建议单独拎出来，方便查看整个项目的请求流向。
很多人问，为什么非要这么麻烦？直接一个文件夹不行吗？行，当然行。但当你项目从10个页面变成100个页面，从1个人开发变成5个人协作时，你就会明白，清晰的目录结构不是束缚，是救命稻草。
我有个朋友，之前为了省事，把数据库配置写在index.php里。结果服务器被黑，数据全丢，赔了几万块。他说，要是早点知道怎么规范php网站开发目录，也不至于这么惨。
还有，别忘了.gitignore。把vendor、storage、.env、node_modules这些不需要提交到代码库的文件都加进去。不然，你的Git仓库越来越大，提交越来越慢，最后连自己都受不了。
最后，总结一下。建目录不是写代码，但比写代码更重要。它决定了你项目的上限。别懒，别凑合。一开始多花半小时规划目录，后期能省几十个小时的Debug时间。
记住，好的结构，让代码自己说话。混乱的结构，只会让你和代码互相折磨。
本文关键词：php网站开发目录
