❶ ThinkPHP中存放CSS,js,图片的文件夹到底放哪
thinkphp 中 __PUBLIC__ 指的是根目录下的 Public文件，并不是在模板目录中的。
这样的好处是可以方版便多个应用调用，复权用性更高，比较jquery文件，不管前后台都需要用到的。
但是缺点也比较明显，像一些CSS文件我们就需要将它跟模板目录放一块，方便更换主题等。这时可以使用系统变量来组合，如 THEME_PATH ，指的是当前主题的目录，在主题目录中新建一个Public目录，那么正确的Public 目录地址为 THEME_PATH/Public 。
❷ thinkphp3.1.3模板路径漏洞
'TMPL_FILE_DEPR'=>'_',
是你配置了,这个选项了 ,
注释后就能用文件夹了
,只能二选一,
因为你用TP就得遵守人家的规则.
下面是thinkphp5目录结构，你要找的模板文件就是在view视图目录，当然都是可以自定义改变的。
project部署根目录
├─application 应用目录（可设置）
│ ├─common 公共模块目录（可更改）
│ ├─index 模块目录(可更改)
│ │ ├─config.php 模块配置文件
│ │ ├─common.php 模块函数文件
│ │ ├─controller 控制器目录
│ │ ├─model 模型目录
│ │ ├─view 视图目录
│ │ └─ ... 更多类库目录
│ ├─command.php 命令行工具配置文件
│ ├─common.php 应用公共（函数）文件
│ ├─config.php 应用（公共）配置文件
│ ├─database.php 数据库配置文件
│ ├─tags.php 应用行为扩展定义文件
│ └─route.php 路由配置文件
├─extend 扩展类库目录（可定义）
├─public WEB 部署目录（对外访问目录）
│ ├─static 静态资源存放目录(css,js,image)
│ ├─index.php 应用入口文件
│ ├─router.php 快速测试文件
│ └─.htaccess 用于 apache 的重写
├─runtime 应用的运行时目录（可写，可设置）
├─vendor 第三方类库目录（Composer）
├─thinkphp 框架系统目录
│ ├─lang 语言包目录
│ ├─library 框架核心类库目录
│ │ ├─think Think 类库包目录
│ │ └─traits 系统 Traits 目录
│ ├─tpl 系统模板目录
│ ├─.htaccess 用于 apache 的重写
│ ├─.travis.yml CI 定义文件
│ ├─base.php 基础定义文件
│ ├─composer.json composer 定义文件
│ ├─console.php 控制台入口文件
│ ├─convention.php 惯例配置文件
│ ├─helper.php 助手函数文件（可选）
│ ├─LICENSE.txt 授权说明文件
│ ├─phpunit.xml 单元测试配置文件
│ ├─README.md README 文件
│ └─start.php 框架引导文件
├─build.php 自动生成定义文件（参考）
├─composer.json composer 定义文件
├─LICENSE.txt 授权说明文件
├─README.md README 文件
├─think 命令行入口文件