php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

8 q  ?' ?4 y1 T) i4 Y/ n5 X该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
; L' G# l8 V! W# S
昨发布的Debian nginx php mysql一键包已应用 该功能
- \( x: k7 j1 O( l5 b3 B  A. G% M2 [
大概操作方法
在php.ini内添加
4 _- o7 O; B% x! V/ @/ r8 [[HOST=rootkong.com]
+ h8 u' U8 d* H: {0 z) ]% Qopen_basedir ="/网站目录/"  
1 @! |) S! z- C) c0 t& a0 {假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
9 Z( C( K% h; H/ x! t: nopen_basedir ="/网站目录/"  
% A! W1 K9 N9 k) I8 O; c% x假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
  f6 q& N, Z& N' ]如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
open_basedir ="/网站目录/:/proc/"  
3 Q- g- q3 N; i* x8 ?6 A4 ]允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？
  I. L  ^7 `9 {, G& J