php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录

昨发布的Debian nginx php mysql一键包已应用 该功能
2 e8 x/ L  J/ U
大概操作方法
2 j+ _+ K5 P' [$ H5 y& [7 m在php.ini内添加
: M1 S& B& w# u4 k% E' E  h[HOST=rootkong.com]
( e& S, s) ?3 R/ R1 aopen_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
  a% e6 E! x! G/ K9 L; b/ u[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
" |; ]3 m. ]6 U# D, T假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
1 E; x" s5 O) C4 z例
8 g  p; H) e5 d' k1 Y, O1 Gopen_basedir ="/网站目录/:/proc/"  
$ k, C8 g- K& s. W5 T! j5 @允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
+ r% f8 `- S5 W% V( l9 N3 J没有特殊需求 越少越安全？
2 e# \! M/ t* i6 F- q