php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
* {+ U/ ^0 ~% R7 D. [( t
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
3 }2 m; a% i1 G2 N2 @2 Z
5 `, B6 |/ o, u; Y* s% T# m) R昨发布的Debian nginx php mysql一键包已应用 该功能
+ |5 H9 I$ C- S0 r# E6 K
大概操作方法
在php.ini内添加
1 n" h, k1 l6 u# b6 W7 U[HOST=rootkong.com]
open_basedir ="/网站目录/"  
/ ?) B4 d3 C1 ^) C假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
: Y1 ?, ~: ?2 {假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
# v1 |7 k5 Y5 E7 o) t6 f例
open_basedir ="/网站目录/:/proc/"  
$ U+ A8 ~. i! l& ]  y! C9 H允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
# T9 J6 n# [5 p没有特殊需求 越少越安全？