防跨目录设置 · PHP笔记 · 看云(https://www.kancloud.cn/a173512/php_note/2399089)
设置open_basedir防止跨站攻击_防跨站 user ini-CSDN博客(https://blog.csdn.net/hpsiling/article/details/118441340)
通过设置open_basedir将 PHP 所能打开的文件限制在指定的目录树,包括文件本身。本指令不受安全模式打开或者关闭的影响。
当一个脚本试图打开一个文件时,该文件的位置将被检查。
当文件在指定的目录树之外时 PHP 将拒绝打开它。
特别是当服务器上有多个网站时,非常有必要设置open_basedir,防止黑客跨站攻击。
勾选上防跨站攻击则开启了open_basedir;网站根目录下将出现一个.user.ini
PHP: rfc
https://wiki.php.net/rfc
Windows版phpstudy下载 - 小皮面板(phpstudy)
https://www.xp.cn/download.html
Smarty_百度百科
https://baike.baidu.com/item/Smarty
Smarty是一个使用PHP写出来的模板引擎,是目前业界最著名的PHP模板引擎之一。它分离了逻辑代码和外在的内容,提供了一种易于管理和使用的方法,用来将原本与HTML代码混杂在一起PHP代码逻辑分离。
简单的讲,目的就是要使PHP程序员同前端人员分离,使程序员改变程序的逻辑内容不会影响到前端人员的页面设计,前端人员重新修改页面不会影响到程序的程序逻辑,这在多人合作的项目中显的尤为重要。
PHP Template Engine | Smarty
https://www.smarty.net/
发表评论