WenRou's Blog

新浪微薄腾讯微薄

最新碎语:测试图片碎语哦

您的位置:WenRou's Blog >lnamp> LNMP下防跨站、跨目录安全设置初探

LNMP下防跨站、跨目录安全设置初探

如果是php 5.3.3以上的可以修改/usr/local/php/etc/php.ini在末尾里加入

代码:

[HOST=www.vpser.net]
open_basedir=/home/wwwroot/www.vpser.net/:/tmp/
[PATH=/home/wwwroot/www.vpser.net]
open_basedir=/home/wwwroot/www.vpser.net/:/tmp/


每个域名一个,按上面的这个修改成你自己的域名和目录

最后重启/etc/init.d/php-fpm restart

这样设置即可防跨站或跨目录,如有问题可以直接回帖讨论。


php 5.2下可以在php.ini里添加 open_basedir=../:/tmp/:/proc/ 这个,但是所有的网站目录都需要修改,需要在原有目录的基础上加上一层或多层目录。

---

转载请注明本文标题和链接:《LNMP下防跨站、跨目录安全设置初探

发表评论

52 + 6 =
路人甲 表情
看不清楚?点图切换 Ctrl+Enter快速提交
 sitemap