ontwikkelBLOG.nl

open_basedir is een beveiliging in PHP om er voor te zorgen dat je geen bestandssystem bewerkingen en lezingen kan doen buiten de map waar je eigen website of applicatie in staat. Ik heb een tijdje gezocht naar de juiste manier om dat te implementeren. open_basedir wil ik op Athena gebruiken, omdat ik daar meerdere eigen websites op ga draaien. Ik heb nu gevonden hoe:

• Voeg binnen een <virtualhost> het volgende toe:

  1
  2
  3
  <directory directorynaam>
  
                  php_admin_value open_basedir "directorynaam:/tmp" 
  
  </directory>
  

  De dubbelepunt dient als splitsing tussen directory’s. /tmp moet ook als toegestane directory toegevoegd worden omdat daar de sessies en upload’s naar weggeschreven worden.

• Een voorbeeld:

  1
  2
  3
  <directory directorynaam>
  
           php_admin_value open_basedir "/var/www/sites/athena.maikelg.net:/tmp" 
  
  </directory>
  

  Let op! open_basedir legt geen beperking op aan het gebruik van de shell functies, zoals shell_exec(), exec() en system().

Stem of voeg toe aan :