Как защитить каталог от доступа с php?

Question

У меня есть каталоги, такие как /www/site1 и /www/site2 на моем сервере. Я хотел бы, чтобы файлы в site1 от выполнения вещей, как:

include("../site2/configuration.php"); 

мне нужны каталоги, чтобы быть полностью независимым.

Answer 1

Запустите PHP as a user other then the web server user и установите разрешения для каталогов и файлов, чтобы владелец мог получить доступ только от владельца (chmod 700).

Answer 2

Вы можете использовать директиву open_basedir php.ini.