php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
# C. g7 _' K) `7 `6 h7 R* s
( j' L6 N, r- V4 i: N昨发布的Debian nginx php mysql一键包已应用 该功能
8 M3 b& \5 L) ~% E: \0 k
大概操作方法
# t4 q& y+ P2 H$ v3 ^) h! b$ @在php.ini内添加
! E$ r" e  _: q* M) [  h8 ]. R. M" e/ C[HOST=rootkong.com]
% T' h. H7 Q4 E" X$ bopen_basedir ="/网站目录/"  
) D* b2 i3 S6 o" T# m假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
2 `- d9 L5 Y& n) \3 E[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
- R. g4 u/ R! Z9 P) A6 X, k如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
8 @- F' D# G  N- k" Z  S% N0 fopen_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？