nginx+php防跨站的解决方法

服务器跨站,跨目录是服务器主要的安全危害之一，下面提供Linux上nginx+php防跨站的解决方法。

解决办法：操作步骤

vi /etc/php.ini #编辑,在最后添加以下代码，修改open_basedir的目录为站点路径

[HOST=bbs.abc.com]

[PATH=/data/wwwroot/bbs.abc.com]

open_basedir=/data/wwwroot/bbs.abc.com/:/tmp/

[HOST=www.abc.com]

[PATH=/data/wwwroot/www.abc.com]

open_basedir=/data/wwwroot/www.abc.com/:/tmp/

:wq! #保存退出

备注：如果有多个站点，可以依次添加

service nginx restart #重启nginx

service php-fpm restart #重启php-fpm

随机推荐

nginx一个简单的负载均衡的示例
nginx一个简单的负载均衡的示例，把www.domain.com均衡到本机不同的端口，也可以改为均衡到不同的地址上。复制代码代码如下: http { upstream myproject { server 127.0.0.1:8000 weight=3; server 127.0.0.1:8001; server 127.0.0.1:8002; server 127.0.0
nginx+php防跨站的解决方法
服务器跨站,跨目录是服务器主要的安全危害之一，下面提供Linux上nginx+php防跨站的解决方法。解决办法：操作步骤 vi /etc/php.ini #编辑,在最后添加以下代码，修改open_basedir的目录为站点路径 [HOST=bbs.osyunwei.com] [PATH=/data/wwwroot/bbs.osyunwei
推荐几个常用的在线网站测试工具
网站运维过程中，难免会出现一些问题，下面医疗模板库为大家推荐几款常用的在线网站测试工具，可以利用这些工具来检测网站的一些常见问题。 1、监控魔方网址： http://www.jiankongmf.com/ 功能介绍：监控魔方是一款免费网站测速工具。致力于为所有个人站长
Apache配置文件httpd.conf中文注释
# # 基于 NCSA 服务的配置文件。 # #这是Apache服务器主要配置文件。 #它包含服务器的影响服务器运行的配置指令。 #参见URL:http://httpd.ache.org/doc-2.0/以取得关于这些指令的详细信息 # #不要只是简单的阅读这些指令信息而不去理解它。 #这里只是做了简
apache rewrite 技术实现防盗链功能
rewrite 技术实现 apache 防盗链 apache 防盗链的第一种实现方法，可以用 rewrite 实现。首先要确认 apache 的 rewrite module 可用：能够控制 apache httpd.conf 文件的，打开 httpd.conf，确保有这么一行配置: loadmodule rewrite_module modules/mod_rewr

nginx+php防跨站的解决方法

相关文章

随机推荐