Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我正在制作一种服务,人们可以在其中上传 PHP 文件并获得自己的目录。
有没有办法阻止 PHP 以任何方式访问服务器的根目录?并留在其文件夹的边界?
该open_basedir指令就是这样做的:
open_basedir
将 PHP 可以打开的文件限制在指定的目录树中,包括文件本身。
最安全的是chroot Apache 和 PHP。