php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
  U9 n4 j* {" t  z: v; R
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录

昨发布的Debian nginx php mysql一键包已应用 该功能

大概操作方法
在php.ini内添加
$ J9 t4 y0 Q! I6 h8 Q: c8 O7 H[HOST=rootkong.com]
2 c, ?: k  o& U# P8 \open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
* a! s$ _6 W, s例
/ |5 W2 K$ v: m! F* n. {open_basedir ="/网站目录/:/proc/"  
4 k' z6 s; ~8 q  h9 G允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
6 _- q% i, t- L# _1 R没有特殊需求 越少越安全？
- f& o/ h+ l5 {