要防止Web根目录以外的内容被访问 需要?()

要防止Web根目录以外的内容被访问，需要？()

A、Web服务器做限制，Web应用同时做限制

B、Web服务器做限制，Web应用不做限制

C、Web服务器不做限制，Web应用做限制

D、 Web服务器不做限制，Web应用也不做限制

请帮忙给出正确答案和分析，谢谢！