CODE, ARCHITECTURE & AI

php.ini.

1 篇记录保持好奇,慢慢积累

php.ini的open_basedir参数设置与PHP文件操作存在的安全隐患

【php.ini中的open_basedir参数】 如果设置了open_basedir参数为一组目录列表,则PHP只能操作此组目录列表下的所有文件(包括文件自身)。 当一个脚本试图打开一个指定目录树之外的文件时,将遭到拒绝。所有的符号连接都会被解析,所以不可能通过符号连接来避开此限制。 特殊值'.'指定了存放该脚本的目录将被当做基准目录,但这有些危险,因为脚…
继续阅读 ↗