Это плохая идея добавлять код проекта в корень Web-сервера, так как есть риск, что он будет доступен для просмотра
Это правда пасаны, я храню свой проэкт в папке недоступной для веб сервера, для большей безопасности я выключил сервер и чтоб уж точно файлы не пропали HDD достал и положил под подушку! Это работает, никакой хакер не может их достать удаленно!