php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

' B7 ~3 ^& Q& Z5 u该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录

昨发布的Debian nginx php mysql一键包已应用 该功能
) X; ]1 B) ?) b
大概操作方法
在php.ini内添加
[HOST=rootkong.com]
open_basedir ="/网站目录/"  
9 o, O$ L9 L' W假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
9 [& A9 ^/ o7 Q5 L" Z! ^' _* g9 V[HOST=www.rootkong.com]
+ Y9 {- F# w* F8 s3 c. U. ?* \. P7 sopen_basedir ="/网站目录/"  
+ F( L. W. D4 q3 t) e假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
# c8 G7 K6 T6 f$ u( @1 f例
open_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？
+ `/ K+ n2 }- _. ~2 e* a# h