论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-09-25 10:40 |只看该作者 |倒序浏览

问题是这样的。我有一台虚机，这台虚机上有几百个用户，每个用户一个目录，同过rewrite根据域名将用户访问转到相关的目录中去。所有的目录属性都是nobody的。

但现在有个我问题是php可以通过跳出自己的虚机目录跑到别人的目录进行文件删除、修改等操作。
通过php的open_basedir也不能控制的住。请问还有什么别的方法么？？

文库|博客

miaho

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2009-09-25 13:12 |只看该作者

upupupupup

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

weatheryyj weatheryyj 当前离线禁止访问好友博客消息论坛徽章: 0	3楼 [报告] 发表于 2009-09-25 13:48 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？