如何在共享主机中安全地安装 Laravel 应用程序？

Question

在共享主机中，我将所有 laravel 应用程序文件安装在根文件夹 (public_html) 中。但我也通过 htaccess 拒绝 .env 文件。

1. 那么通过 htaccess 拒绝 .env 文件是否足以保证应用程序安全？
2. 我是否必须将应用程序安装在与 public_html 相同的目录级别，我是否必须创建一个符号链接？

谢谢！