如何保护目录不被PHP访问？

Question

我的服务器上有/www/site1和/www/site2等目录。我想阻止site1中的文件执行以下操作：

include("../site2/configuration.php");

我需要目录完全独立。

Answer 1

运行PHP as a user other then the web server user并设置目录和文件的权限，以便它们只能由所有者（chmod 700）访问。

Answer 2

您可以使用open_basedir php.ini指令。