php - 如何停止使用 chmod 或 .htaccess 编辑父目录的 PHP 文件？

Question

我允许人们使用我服务器上的目录，但我不希望 PHP 文件或其他服务器端脚本编辑任何父目录，有谁知道如何执行此操作，以及是否可以使用 chmod 或 .htaccess .

我用谷歌搜索了它，但找不到任何东西，我想我可能一直在寻找错误的东西。

Answer 1

使用 open_basedir 指令将您的 PHP 脚本限制在它们的主目录和最终的额外目录中。这本身就非常有效。

使用加固的 php，因为它不需要任何成本，而且可以提供帮助。

使用 suPHP 让 PHP 脚本以文件所有者的身份执行(每个网站一个用户)并避免使用具有错误权限的文件，例如 777...suPHP 还可以让您每个目录有一个 php.ini，这样一个人愚蠢的要求，不要毁了一切。

Mod_security 是一个很大的优势，但需要很好地使用和配置。