找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 11363|回复: 0

php定义host防止跨站执行

[复制链接]
发表于 2013-7-15 13:28:14 | 显示全部楼层 |阅读模式
官方文档 http://www.php.net/manual/zh/ini.sections.php8 u6 v+ M- B: f; Z- J. j0 U" U
$ @, L, ?0 K  ]- w3 c& e
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
0 x  D& h0 N. \* I6 a; A% Z% F7 E* i( M
昨发布的Debian nginx php mysql一键包已应用 该功能
  x% n( @0 b8 S- |- Q; U" r/ M+ x$ J  ~7 m+ L, _. O6 j- W% V
大概操作方法
* W! k. X* \, }( S* Uphp.ini内添加8 l: m' r. c. M% ^$ N
[HOST=rootkong.com]
- q, d0 @: ]2 W  W8 F. N5 qopen_basedir ="/网站目录/"  $ O, d4 \$ `+ K+ p
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
' a" q+ h6 q& f2 k- `" U* @. t" n( ?[HOST=www.rootkong.com]
" s. D5 o! _' j% G! g3 a' popen_basedir ="/网站目录/"  & G; [/ j" ]# F7 N) V% r
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
- K, z& r' x! P0 g# z8 n8 Y如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录8 W6 Z7 F1 C( \( h3 ~3 n
0 v1 I0 e4 J3 r6 x! r$ k. K% t7 s
open_basedir ="/网站目录/:/proc/"  ( p6 }: v) z; n+ V; n& K. r6 T
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
: I# |; u  L6 Y0 D, J没有特殊需求 越少越安全?5 H# |, Z# m/ P  J6 V2 o# h
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|第一站论坛 ( 蜀ICP备06004864号-6 )

GMT+8, 2026-7-26 18:28 , Processed in 0.060224 second(s), 19 queries .

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表