宝塔那个ftp怎么设置权限可以让php无法读取其他目录的文...

比如我们开设一个ftp帐号允许执行php文件如果我在这个php文件里面加载一行
<?php echo file_get_contents("../../../common/config/main.php");?> *(比如这个文件是数据库连接信息) 他不就可以看到所有东西了？
如何能避免这种问题产生只让他帐号只能在自己的目录下不允许访问其他目录

mingxue · 发表于 2018-5-31 00:22:12

我没记错的应该是网站管理里面的open_basedir，也就是防跨站攻击

河妖 · 发表于 2018-5-31 09:35:01

站点默认开启防跨站

xiyou · 发表于 2018-5-31 11:22:17

本帖最后由 xiyou 于 2018-5-31 11:25 编辑

都是在一个目录下的怎么防止？我只想开放ftp只能访问到这个网站下面的模版目录

█菠萝云买2送1活动！12G内存99元	cncsz专注海外服务器+站群	█ 蛮牛云-香港4H4G20M仅25元 █	香港CN2物理机8核32G，398元/月	【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	【UStat】免费易用的网站分析平台

宝塔那个ftp怎么设置权限可以让php无法读取其他目录的文...

浏览过的版块