限制對根文件夾的PHP訪問？

Question

我做了一種服務，人們可以上傳PHP文件，並獲得他們自己的目錄。

有沒有辦法阻止PHP可以訪問服務器的根目錄？並留在它的文件夾的bounderies？

Answer 1

的open_basedir指令做到了這一點：

限制可以通過 PHP到指定的目錄樹， 包括文件本身被打開的文件。

Answer 2

最安全的是chroot Apache and PHP。