Nginx下存在跨站和跨目录的问题，跨站和跨目录影响同服务器/VPS上的其他网站，最近看PHP 5.3，在5.3.3以上已经增加了HOST配置，可以起到防跨站、跨目录的问题。如果你是PHP 5.3.3以上的版本，可以修改/usr/local/php/etc/php.ini在末尾里加入：
6 A7 m+ `* q/ \0 q% Z1 z5 E$ M: k[HOST=www.mubansky.com]
, ?/ M: w5 P9 p8 t, P6 Lopen_basedir=/home/wwwroot/www.mubansky.com/:/tmp/
f2 G: h, f+ Z [5 V: n: N[PATH=/home/wwwroot/www.mubansky.com]
$ E7 x5 e, a9 r% h$ |open_basedir=/home/wwwroot/www.mubansky.com/:/tmp/ 6 K5 q3 Z- v; y$ W6 K: M
如果觉得一个一个站的设置麻烦，则在fastcgi配置文件中加入下面代码也行： fastcgi_param PHP_VALUE "open_basedir=$document_root:/tmp/"; ! p( j- y- N! u n9 O, _- J
然后重启nginx和php-fpm 6 T& U$ C: i3 m% ^% m' S$ I. G
然后用中国菜刀等工具测试即可发现Nginx已经支持防跨站
6 b9 q2 X9 `6 H7 Q' l* P! @3 }
# F2 j5 m% |# D2 \ t
| 
|Archiver|手机版|小黑屋|第一站论坛
( 蜀ICP备06004864号-6 )
窥视卡
雷达卡
发表于 2013-7-15 13:30:55
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡