php定义host防止跨站执行

君行天下

官方文档 http://www.php.net/manual/zh/ini.sections.php
' i% K) u3 W/ F" q
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
( O& p* J8 Q. T+ Z" r8 `
昨发布的Debian nginx php mysql一键包已应用 该功能

大概操作方法
在php.ini内添加
4 J4 _/ f4 e4 K! Q1 _[HOST=rootkong.com]
. c9 D! q! k* A0 copen_basedir ="/网站目录/"  
( X- S6 x! E/ J6 S; ]假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"   
[HOST=www.rootkong.com]
open_basedir ="/网站目录/"  
+ I/ T" S4 x, A2 s6 l( J( x假设网站目录/home/rootkong.com  写法open_basedir ="/home/rootkong.com"  
$ d0 Z* v$ r/ t: c5 N, M/ W7 P! p如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录
, E2 J9 Y2 [# ?2 L: v7 T例
, `# h! o. G9 Q* O' Vopen_basedir ="/网站目录/:/proc/"  
+ w* O1 T/ J+ ?4 g  b/ f/ s允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
没有特殊需求 越少越安全？