热搜:NVER node 开发 php

apache 怎么禁止操作根目录以外的位置

2024-09-16 18:25:01
apache 怎么禁止操作根目录以外的位置

怎么设置apache 让程序只能操作本程序根目录以内的文件。现在用file_put_contents之类的文件操作方法可以操作根目录以外的文件。


回复讨论(解决方案)

设置 open_basedir

比方有三个站是这样的 要怎么写呢

DocumentRoot "E:\php\web\php\w39"
ServerAlias *.w39.com



DocumentRoot "E:\php\web\php\w38"
ServerAlias *.w38.com



DocumentRoot "E:\php\web\php\w36"
ServerAlias *.w36.com

每个虚拟主机里面写一个 php_admin_value open_basedir "E:\php\web\php\w3X : php上传的临时目录" 记得是这样的,你试试

谢谢大家!解决了!贴出一个配置让今后再遇到这种情况的人学习一下
httpd.conf配置

DocumentRoot "E:\php\web\php\qddd"
ServerAlias *.w30.com
php_admin_value open_basedir e:/temp/;E:/php/web/php/qddd/

php.ini配置
upload_tmp_dir ="e:\temp"
session.save_path = "e:\temp"