把后台藏进二级目录这件事

我习惯把后台和动态程序放在二级目录，甚至用冷门名字，再配合 robots 封禁和 noindex。

为什么

公开的门面是静态站，干净、快、搜索引擎爱；真正会动的程序藏在暗处，蜘蛛爬不到，闲人猜不到。两层各司其职。

代价

动态入口得自己处理搜索、分页、表单，静态页上的评论表单只能是装饰。但这些用一个小 PHP 入口就能补齐。

把复杂度藏起来，把简单留给访客。

对一个小站来说，这种「分层」比堆防火墙实在得多。