标签: php
从我所见过的chroot与open_basedir相同,除了它还完全打破了一些PHP函数,除非有一些技巧。为什么教程仍然使用chroot而不是open_basedir?使用后者有安全隐患吗?
由于
答案 0 :(得分:1)
是的,这有一个安全隐患。
open_basedir是chroot的PHP实现,所以它只适用于php脚本I / O.它不会应用于系统调用,即:system(),exec()等