php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

+ a. U: t, S) D: Z$ j) c7 t9 ?该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录

昨发布的Debian nginx php mysql一键包已应用 该功能
* R+ h" F- N% ?. a0 K- o3 s
( v$ o4 B; G, ]1 C大概操作方法
在php.ini内添加
[HOST=rootkong.com]
open_basedir ="/网站目录/"  
8 D( m( w# b& ?假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
6 R- Q& |1 b. q, _# {2 gopen_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
open_basedir ="/网站目录/:/proc/"  
. t% i8 n4 U3 E, d: K( v允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
; ]" W7 m, l* v+ M( H! m没有特殊需求 越少越安全？
' b- X: h# x3 K4 n, w# b$ y' ]