参考：
试了下php后门PhpSpy测试了下服务器安全性,发现竟然可以以Parent Directory的方式列出根目录,原来没有设置open_basedir.涛涛电脑知识网
于是马上编辑php的配置文件php.ini
vim php.ini
取消open_basedir = 的注释,添加网站根目录位置,多个位置用冒号连接.
open_basedir = /var/www/web1:/var/www/web2:/var/www/web3
重启php
再次用PhpSpy测试搞定,php执行位置无法离开pen_basedir.
