对于在一台服务器上有多个虚拟主机的人来说,Apache有一个很好用的地方---配置php_admin_value,在里面配置一下 open_basedir就可以了.   但是Nginx却没有这样的设置,一旦某用户在他的虚拟主机下上传了一个WEBSHELL之类的东西,其他用户数据就遭殃了,今天就来解决这样的问题,怎么样让用户无法旁注.     第一步,需要在php.ini 设置open_basedir的值,比如网站目录全部在 /www/web/ 下面,     例如 /www/web/xxx.co…

解决nginx发布网站跨目录访问(thinkphp5+lnmp) 到:usr/local/nginx/conf/vim fastcgi.cof 把最后一行加上井号#注释掉保存重启 restart 参考:http://www.cnblogs.com/q1104460935/p/7028881.html…

Nginx下存在跨站和跨目录的问题,跨站和跨目录影响同服务器/VPS上的其他网站. PHP在5.3.3以上已经增加了HOST配置,可以起到防跨站.跨目录的问题. 如果你是PHP 5.3.3以上的版本,可以修改php.ini在末尾里加入: [HOST=www.ooxx.com] open_basedir=/home/wwwroot/www.ooxx.com/:/tmp/ [PATH=/home/wwwroot/www.ooxx.com] open_basedir=/home/wwwroot/www…

PHP 5.3.3以上的版本,可以修改/usr/local/php/etc/php.ini在末尾里加入: [HOST=www.vpser.net] open_basedir=/home/wwwroot/www.vpser.net/:/tmp/ [PATH=/home/wwwroot/www.vpser.net] open_basedir=/home/wwwroot/www.vpser.net/:/tmp/ 按上面的这个例子修改,换成你自己的域名和目录,多个网站就按上面的例子改成多个,最后重启ph…

今天做项目发现了一个奇葩错误,以cookie技术为主,反复测试发现cookie不能跨目录调用. 我在F:wamp\www\test\下面有1.php和2.php其中1.php接受2.php中setcookie("test","111",time()+3600)传过来的111使用$_COOKIE['test']就可以了,但是我将2.php放在F:wamp\www\test\wap\目录下面然后修改对应路径再次接受2.php中setcookie("test&q…

nginx从vagrant挂载目录中读取配置启动,将nginx加入开机启动项!开机启动的时候nginx会因为加载不了配置导致启动失败! 原因是开机启动nginx服务在vagrant挂载之前,导致无法正常映射! 解决方法: vim /etc/init/vagrant.conf 加入以下代码: # nginx description "nginx http daemon" author "Silviu Tantos " # Listen and start after…

在工作中遇到跨域请求的问题: AJAX从一个域请求另一个域会有跨域的问题.那么如何在nginx上实现ajax跨域请求呢?要在nginx上启用跨域请求,需要添加add_header Access-Control*指令.如下所示: if ($request_method = 'OPTIONS') {        add_header 'Access-Control-Allow-Origin' 'http://192.168.220.173';        add_header 'Access-C…

Nginx反向代理的目录访问问题 2013-05-13 23:21 2730人阅读 评论(0) 收藏 举报 从昨天就开始纠结了,在做实验的时候,遇到目录访问的问题,如下 前端nginx vhost的设置如下,代理访问后端的192.168.0.37 server { listen 80; server_name www.proxy.com; index index.php index.html index.htm; location /test/ { proxy_next_upstream htt…

我们创建一个CommonController.class.php的中间层,让后让别的控制器都直接继承CommonController这个控制器即可决解跨目录访问的问题, <?php namespace Admin\Controller; use Think\Controller; header("Content-Type:text/html;charset=utf-8"); class CommonController extends Controller{ //这个方法主要解决…

首先普及下域名的知识: 域名: baidu.com    // 一级域名  A play.baidu.com  //  二级域名 B abc.play.baidu.com // 三级域名  C 数有几个点. 三个域名分别用A/B/C 表示.   1.1 cookie在域名下的设置:Domian 1.如果未设置Domian默认为当前网站的域名,此时当前域名及子域名都能访问cookie; 2.Domian设置为域A,那么域A及其子域都可以访问.例如给A设置,A.B.C 都可以访问.   cookie…