2017-07-17 42 views
0

从我看到的chroot和open_basedir一样,除了它也完全破坏了一些PHP函数,除非有一些欺骗。为什么教程仍然使用chroot而不是open_basedir?使用后者有没有安全隐患?PHP-FPM open_basedir vs chroot

谢谢

回答

1

是的,存在安全隐患。

open_basedir是一个chroot的PHP实现,所以它只适用于php脚本的I/O。它不会应用于系统调用,即:system(),exec()等