Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
私は人々がPHPファイルをアップロードして自分のディレクトリを取得できるようなサービスを作っています。
PHPがサーバーのルートにアクセスできないようにする方法はありますか?そして、そのフォルダの境界にとどまりますか?
open_basedirディレクティブはまさにそれを行います:
open_basedir
PHP で開くことができるファイルを、ファイル自体を含めて、指定されたディレクトリ ツリーに制限します。
最も安全なのは、Apache と PHP を chrootすることです。