php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
* w! o: S0 u+ H! y) u
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
: r1 r! M6 p8 |* r
昨发布的Debian nginx php mysql一键包已应用 该功能

大概操作方法
& c; a+ |( V, D9 \) J* U6 ?在php.ini内添加
% J" N  R9 q! E) U[HOST=rootkong.com]
- {) c& q) X2 s! k/ `' A7 Bopen_basedir ="/网站目录/"  
. W6 _+ b+ ^# M4 P假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
, U- [  h' j) R4 \" E; W[HOST=www.rootkong.com]
4 `+ |! }5 v& w, C4 l+ a1 ~open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
2 b* P* a% u7 Z  {& K  [如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
, L+ s, O" ^6 E( u* G+ h例
6 W9 p8 b2 j) yopen_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？