Nginx下存在跨站和跨目录的问题,跨站和跨目录影响同服务器/VPS上的其他网站,最近看PHP 5.3,在5.3.3以上已经增加了HOST配置,可以起到防跨站、跨目录的问题。如果你是PHP 5.3.3以上的版本,可以修改/usr/local/php/etc/php.ini在末尾里加入:
2 L! o( {) E: m% G9 t[HOST=www.mubansky.com]
+ M5 @9 t" h9 j; c4 P7 g) H1 I- Zopen_basedir=/home/wwwroot/www.mubansky.com/:/tmp/$ g7 ^$ s. f* _, B1 d3 O& {' d
[PATH=/home/wwwroot/www.mubansky.com]
! x. B# ^. S/ J8 f4 N; \3 [6 ]% `open_basedir=/home/wwwroot/www.mubansky.com/:/tmp/
% ?* Z4 v+ E5 K( H9 C5 n7 o如果觉得一个一个站的设置麻烦,则在fastcgi配置文件中加入下面代码也行: fastcgi_param PHP_VALUE "open_basedir=$document_root:/tmp/"; 4 ^# {: |8 P1 w6 N2 N
然后重启nginx和php-fpm 0 `! P( J. E) q$ X) c* F% n$ `0 D1 e
然后用中国菜刀等工具测试即可发现Nginx已经支持防跨站 ) D% t( u+ N+ T$ N/ Q: J' K
% {* a) a0 K7 D( @% F- r8 ~ |