Как ограничить PHP-приложения своими собственными каталогами и их собственным php.ini?

Question

Я запускаю несколько приложений PHP на своем Mac, работает под управлением OS X 10.5.6, Apache 2, PHP 5. У меня есть настройка субдоменов для каждого проекта, записи файла хоста для каждого субдомена и блоки Virtual Directory в конфигурации Apache. Так

project1.localhost идет в/Library/WebServer/Documents/Проект1
project2.localhost идет в/Library/WebServer/Документы/Проект2
и т.д ...

Однако этот метод не действительно «изолировать» веб-приложения. Например, если я включаю такой скрипт:

<?php 
include("/includes/include.php"); 
?> 

Он ссылается на сценарий из базового каталога моего компьютера. Таким образом, он получает доступ
C: /includes/include.php

Есть ли способ для меня, чтобы сделать ссылку
C: /Library/WebServer/Documents/Project2/includes/include.php

В основном , сделайте так, чтобы он не знал ничего за пределами своего собственного каталога. Кроме того, есть ли способ использовать php.ini на основе поддомена?

Answer 1

Я считаю, что можно установить php.ini для виртуального хоста

<VirtualHost *:80> 
    ... 

    PHPINIDir /full/path/to/php/ini/ 

</VirtualHost> 

таким образом, вы можете настроить open_basedir и другие

Answer 2

Попробуйте относительный путь! Как:

<?php 
include("./includes/include.php"); 
?> 

или

<?php 
include("includes/include.php"); 
?> 

Answer 3

Если вы хотите использовать полный путь к файлу, вы можете использовать это:

<?php 
include dirname(__FILE__) . '/includes/include.php'; 
?> 

---

Possible solution for php.ini file

Answer 4

Вы можете ограничить способность скрипта видеть что-либо выше с помощью команды open_basedir укажите папку в файле httpd.conf. Он должен выглядеть следующим образом:

< каталог/полный/путь/к/папке/содержащая/скрипт/>

php_admin_value open_basedir «/ полный/путь/к/верхней/папку// желательно/дерево /»

</КАТАЛОГ >

Одно дело - если вы не до конца путь с /, то это совпадение с шаблоном. Другими словами, «/ var/etc/my» будет соответствовать «/ var/etc/myFolder», а также «/ var/etc/myMothersFolder», в то время как «/ var/etc/my /» будет соответствовать только этой точной папке имя.

Answer 5

Что касается изоляции приложения ~ это касается защиты PHP-скриптов, чтобы они не могли получить доступ к другим? Просьба уточнить -

Относительно php.ini - Я не знаю, как использовать определенный php.ini для каждого каталога, но вы, безусловно, можете создать страницу с php include с группой строк ini_set(), возможно, что-то вроде это ..

<?php 
    // in your header or along top of all php modules in your pap 
    require_once ('/path/to/includes/ini_set.php'); 

    // ... 

?> 

и ini_set.php сценарий:

<?php 
    // one of these for each override of defaults set in php.ini file -- 
    ini_set ($varname, $newvalue); 
    ini_set ($varname, $newvalue); 
    ini_set ($varname, $newvalue); 
?> 

Если вы заинтересованы в получении дополнительной информации о функции ini_set(), вот страница документации на php.net: http://us3.php.net/ini_set

Надеюсь, что это было несколько полезно.

Answer 6

Лучший способ сделать это состоит в использовании PHP с помощью FCGI (mod_fcgid). Таким образом, вы можете запускать PHP с использованием другого пользователя и другого php.ini для vHost.

Вот пример того, как создать такую ​​конфигурацию на Ubuntu: http://www.howtoforge.com/how-to-set-up-apache2-with-mod_fcgid-and-php5-on-ubuntu-8.10