是index.html

因为一般Web服务器都的默认访问文件都是index.html index.htm index.php等

空目录会提示403错误 不存在文件或目录会提示404错误

针对这点可以写个小程序穷举去猜一个网站的目录

这样会暴露一些敏感目录

但是在目录下放置空文件就可以避免出现403错误

web服务器默认的首页文件是index.php或者index.html，这样可以防止在web服务器暴漏目录

因为一般Web服务器都的默认访问文件都是index.html index.htm index.php

放一个index.html就有了默认的访问文件。假如apache没有配置好，会显示整个文件目录下的内容，很不安全。

thinkphp这样的做法并不科学。更好的办法是项目文件和单入口分开放置（例如laravel），这样别人就只能访问单入口文件还有单入口同目录的文件，其他所有文件都是无法看到的。