PHP-FPM open_basedir vs chroot

Question

從我看到的chroot和open_basedir一樣，除了它也完全破壞了一些PHP函數，除非有一些欺騙。爲什麼教程仍然使用chroot而不是open_basedir？使用後者有沒有安全隱患？

謝謝

Answer 1

是的，存在安全隱患。

open_basedir是一個chroot的PHP實現，所以它只適用於php腳本的I/O。它不會應用於系統調用，即：system（），exec（）等