如何保護從php訪問目錄？

Question

我的服務器上有類似/www/site1和/www/site2的目錄。我想，以防止文件site1從執行喜歡的東西：

include("../site2/configuration.php"); 

我需要的目錄是完全獨立的。

Answer 1

運行PHP as a user other then the web server user並設置目錄和文件的權限，以便它們只能由所有者訪問（chmod 700）。

Answer 2

您可以使用open_basedir php.ini指令。