php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php

0 ^4 A& s! z! H  ?4 O$ X% c, n该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
; _! l  P$ q5 a: ?& J3 `
# P( Y" |: N& {* V昨发布的Debian nginx php mysql一键包已应用 该功能
  X" y! @. ?  e) q) x6 [
" I( \$ P) d, S' L6 N" [大概操作方法
- v; l: F7 I0 P7 {0 ^在php.ini内添加
[HOST=rootkong.com]
$ e3 @$ q# N; R$ B. {& b5 _open_basedir ="/网站目录/"  
9 `, D! W5 O8 X8 M3 I# a假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
4 s! i  z1 {" n2 gopen_basedir ="/网站目录/"  
假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
7 j4 M$ P- t0 {: @# F1 ~# I如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
例
open_basedir ="/网站目录/:/proc/"  
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
+ G  w& s; @: S没有特殊需求 越少越安全？