php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
# O/ v' U" m2 c& `- X- Z8 o# C' X
3 Q. P  L- [, F. U/ ~该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
/ r3 f; f; Q6 |
4 v& [2 q9 f6 o4 b# E: C) J- a% k2 n昨发布的Debian nginx php mysql一键包已应用 该功能

6 n5 d/ ]2 k! y- K" a6 k大概操作方法
在php.ini内添加
[HOST=rootkong.com]
! \6 |4 i, m! _7 t# {open_basedir ="/网站目录/"  
& T! H4 S/ w. q  K% w假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
& L# k" O9 e6 g5 j[HOST=www.rootkong.com]
5 `$ T% y2 ~5 q% \- g2 Kopen_basedir ="/网站目录/"  
, ]( V3 A# x) a, x假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
1 k7 |- X; ^) N  l) |! [1 {如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
2 j: j% Q9 n, W) \4 p* Ropen_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
7 `. F  m% g. b' `; m没有特殊需求 越少越安全？
/ U1 B4 B! K% A. o, F5 r