<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>深度VPS &#187; 防跨目录</title>
	<atom:link href="http://www.deepvps.com/tag/%E9%98%B2%E8%B7%A8%E7%9B%AE%E5%BD%95/feed" rel="self" type="application/rss+xml" />
	<link>http://www.deepvps.com</link>
	<description>专注VPS技术，关注前端技术</description>
	<lastBuildDate>Sat, 04 Feb 2023 14:00:33 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>LNMP下防跨站、跨目录安全设置，仅支持PHP 5.3.3以上版本</title>
		<link>http://www.deepvps.com/lnmp-cross-site-corss-dir-security.html</link>
		<comments>http://www.deepvps.com/lnmp-cross-site-corss-dir-security.html#comments</comments>
		<pubDate>Sat, 06 Oct 2012 13:39:27 +0000</pubDate>
		<dc:creator>deepvps</dc:creator>
				<category><![CDATA[VPS安全]]></category>
		<category><![CDATA[LNMP]]></category>
		<category><![CDATA[LNMP一键安装包]]></category>
		<category><![CDATA[LNMP安全设置]]></category>
		<category><![CDATA[LNMP防跨目录]]></category>
		<category><![CDATA[LNMP防跨站]]></category>
		<category><![CDATA[防跨目录]]></category>
		<category><![CDATA[防跨站]]></category>

		<guid isPermaLink="false">http://www.deepvps.com/?p=1208</guid>
		<description><![CDATA[
LNMP一键安装包下存在跨站和跨目录的问题，跨站和跨目录影响同服务器/VPS上的其他网站，最近看PHP  5.3，在5.3.3以上已经增加了HOST配置，可以起到防跨站、跨目录的问题。
如果你是PHP 5.3.3以上的版本，可以修改/usr/local/php/etc/php.ini在末尾里加入：
[HOST=www.abc.com]
open_basedir=/home/wwwroot/www.abc.com/:/tmp/
[PATH=/home/wwwroot/www.abc.com]
open_basedir=/home/wwwroot/www.abc.com/:/tmp/
按上面的这个例子修改，换成你自己的域名和目录，多个网站就按上面的例子改成多个，最后重启php-fpm：/etc/init.d/php-fpm  restart
如果让网站可以使用探针需要在/tmp/后加上:/proc/
PHP 5.3.3以上版本的用户，可以执行：cd /root;rm -f  /root/vhost.sh;wget http://soft.vpser.net/lnmp/ext/vhost.sh;chmod +x  /root/vhost.sh，这样替换原来的vhost.sh文件，以后添加网站就会自动添加HOST防跨站、跨目录的配置。
为解决升级PHP 5.3.*版本后部分需要PHP 5.2.*版本的程序无法运行的问题，我们会增加一个PHP  5.2的安装脚本，脚本将在未来几天发布。
]]></description>
			<content:encoded><![CDATA[<p><img title="lnmp" src="http://www.deepvps.com/wp-content/uploads/post/lnmp-logo.gif" alt="" width="156" height="46" /></p>
<p>LNMP一键安装包下存在跨站和跨目录的问题，跨站和跨目录影响同服务器/VPS上的其他网站，最近看PHP  5.3，在<strong>5.3.3以上</strong>已经增加了HOST配置，可以起到防跨站、跨目录的问题。</p>
<p>如果你是PHP 5.3.3以上的版本，可以修改/usr/local/php/etc/php.ini在末尾里加入：</p>
<p>[HOST=www.abc.com]<br />
open_basedir=/home/wwwroot/www.abc.com/:/tmp/<br />
[PATH=/home/wwwroot/www.abc.com]<br />
open_basedir=/home/wwwroot/www.abc.com/:/tmp/</p>
<p><span id="more-1208"></span>按上面的这个例子修改，换成你自己的域名和目录，多个网站就按上面的例子改成多个，最后重启php-fpm：/etc/init.d/php-fpm  restart</p>
<p>如果让网站可以使用探针需要在/tmp/后加上:/proc/</p>
<p>PHP 5.3.3以上版本的用户，可以执行：cd /root;rm -f  /root/vhost.sh;wget http://soft.vpser.net/lnmp/ext/vhost.sh;chmod +x  /root/vhost.sh，这样替换原来的vhost.sh文件，以后添加网站就会自动添加HOST防跨站、跨目录的配置。</p>
<p>为解决升级PHP 5.3.*版本后部分需要PHP 5.2.*版本的程序无法运行的问题，我们会增加一个PHP  5.2的安装脚本，脚本将在未来几天发布。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.deepvps.com/lnmp-cross-site-corss-dir-security.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
