php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
+ ^- a  w1 I0 \: \! d
8 C  ~: S; ~9 ^: M该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
' f( Q/ O& B6 v" `! c
- o+ n/ y8 [' t昨发布的Debian nginx php mysql一键包已应用 该功能

* p/ e# B0 _, e/ C1 u, p- ]& I6 |大概操作方法
在php.ini内添加
[HOST=rootkong.com]
open_basedir ="/网站目录/"  
0 L1 I& f( h& C% j假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
4 F, k3 O* ^7 A9 V[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
0 m1 i, x+ E) c6 R; s/ h如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
open_basedir ="/网站目录/:/proc/"  
( z8 M5 ?& }% D% G1 [7 O8 ^允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？
/ [, _2 d, e. l: X) R