php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
8 I) ]: _# [% \7 X7 z% {) g. m; m
/ S2 [; [: z; e. Z& M该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
8 {; ]2 W& [9 x
1 y- v8 N, u* b2 N昨发布的Debian nginx php mysql一键包已应用 该功能
/ o+ w2 s: O, d+ M0 F
, t9 A- I2 _, x' i6 D2 V3 r大概操作方法
. P3 Y* Z4 m! M5 T2 i+ L9 n在php.ini内添加
[HOST=rootkong.com]
0 @8 D2 r) S2 }2 {0 fopen_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
$ a- w2 C6 A% G! D如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
; e( c' s$ {  ?* x6 J" y) y. d例
open_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
$ u, K9 y' B- _' y没有特殊需求 越少越安全？