虚拟主机上的文件夹安全
我把网页文件传到虚拟主机上的wwwroot文件夹下面，另外在wwwroot下建了一个子文件夹data，里面放了文件a.xml。比如我的域名是www.abc.com，头痛的是现在别人就可以在浏览器中输入www.abc.com/data/a.xml查看到XML文件里面的信息，怎样才可以禁止别人浏览这个XML文件？或者甚至让data文件夹内的所有文件都不能被访问？
拜求高手支招，我的技术分少得可怜，全奉献。

------解决方案--------------------
把文件夹名改为：App_Data或放到App_Code
这些文件夹是无法用HTTP方式访问到的！
可以结贴了。