php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
' z  t1 e4 L/ q3 E: v
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
( e0 P* V; N/ ~2 A) Y0 S
昨发布的Debian nginx php mysql一键包已应用 该功能

大概操作方法
在php.ini内添加
1 u9 W' Z8 U# z9 \( k/ j[HOST=rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
- t8 R% O8 B9 Q5 a' x8 Kopen_basedir ="/网站目录/"  
% I/ u2 R- W2 o. t) F; q* q' s$ }- I假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
" ]9 P' G  S5 n0 W9 X2 ]open_basedir ="/网站目录/:/proc/"  
. \& @1 w4 F. a) q8 n允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？
8 ]3 n1 ^; R# i2 [+ F( e: u& p1 h, W* H" w