php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

- B, |  F; G; h( ]5 f0 ?3 Z该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录

1 M8 k/ v+ e6 E; g8 O昨发布的Debian nginx php mysql一键包已应用 该功能
* |1 z! _/ u; N7 U: L, C- h
3 V. h) T$ z0 A0 K* ^9 x* j7 A大概操作方法
+ {- E  F+ H, |在php.ini内添加
[HOST=rootkong.com]
9 v3 H1 i. L) H8 b" N* M3 O1 V  a! bopen_basedir ="/网站目录/"  
+ r$ k  c7 ^  ?  ^" _假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
+ r4 x, }2 S9 n[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
: ~$ N# l- n: p. f& H& [假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
/ B  p* T1 U# R$ W2 l( y# h例
( r9 y2 b) u) Bopen_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？
$ [! V/ j9 C, h( L8 m" |