php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

& |& h/ C. I! U/ S该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录

6 E  B) J' M: N- d; f昨发布的Debian nginx php mysql一键包已应用 该功能
. a# [$ _/ O2 ^7 A9 z
' Z6 k7 U( V! t. U0 v7 x: h3 d大概操作方法
2 }! W" y% q4 m0 B& {9 [在php.ini内添加
[HOST=rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
( y, K; j/ J- o. G  a[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
+ g2 J: B1 d+ r, {% w6 \如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
- z! c7 u+ t" G, H例
open_basedir ="/网站目录/:/proc/"  
% H8 U& w9 p: f允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？