מה זה open_basedir ואיך לאבטח אותו?
 

הבנתי שזה גישה לכל הקבצים במערכת.. ז"א לחסום גישה השאלה היא איך עושים את זה.. והבנתי שגם מגרסה 5.3.0 חל שינוי בזה..

אפשר הסבר קצר?

קח אפילו 2:
http://www.php.net/manual/en/ini.cor...i.open-basedir
http://blog.php-security.org/archive...confusion.html

או קיי אני לא מצליח להבין עדיין איך אני מגדיר אותו בצורה כזאת שיאבטח? אני לא יודע איזה PATH לשים לו כדי שהאבטחה תפעל על כל היוזרים..

אני כברירת מחדל מגדיר את התקיות home, tmp ושאר התקיות הנחוצות ל - PHP כדי שירוץ בצורה תקינה (איפה שהוא מותקן, var/www וכד').

לאחר מכן, וזה אפשרי רק אם אתה מריץ את ה- PHP כ- DSO, אתה מחליף את ההגבלה של ה- home עם תקיית הבית הספציפית של אותו משתמש (home/username) - לוחות בקרה כמו DA יכולים לעשות את זה אוטומטית, אם אין לך - מגדירים את זה ברמת ה- vhost.

מעבר לזה אפשר ורצוי להגביל גם ברמת מערכת ההרשאות של הקבצים עצמם, אבל זה כבר נושא מעמיק יותר.