PHP-FPM open_basedir vs chroot

时间:2017-07-17 19:48:34

标签: php

从我所见过的chroot与open_basedir相同,除了它还完全打破了一些PHP函数,除非有一些技巧。为什么教程仍然使用chroot而不是open_basedir?使用后者有安全隐患吗?

由于

1 个答案:

答案 0 :(得分:1)

是的,这有一个安全隐患。

open_basedir是chroot的PHP实现,所以它只适用于php脚本I / O.它不会应用于系统调用,即:system(),exec()等