PHP 文件访问范围限制：open_basedir 与目录边界

Sun, 06 Sep 2026 20:50:37 +0800

问题：PHP 靠什么限制"可访问的目录范围"？答案：三层限制，核心是 open_basedir。

三层限制结构

php.ini / .user.ini / 虚拟主机配置：

open_basedir = /var/www/html:/tmp

作用：限制 PHP 所有文件操作能访问的目录范围
- 受影响的函数：fopen、file_get_contents、include、require、readfile 等
超出范围的路径访问 → 直接报错拒绝（即使系统权限允许）
⚠️ 它是目录前缀匹配，不是精确限制 → 存在绕过手法（见下）

disable_functions = system,exec,passthru,shell_exec

不是限制目录，是禁用危险函数
与 open_basedir 常一起考察：
- open_basedir → 管"能碰哪"（文件范围）
- disable_functions → 管"能执行啥"（函数权限）

常见思路：

遇到具体题目再针对性分析，先记住"它是前缀匹配，有绕过空间"这个概念。

PHP 限制可访问目录 = open_basedir（PHP 层）+ 系统文件权限（OS 层）+ DocumentRoot（Web 层），open_basedir 是最常考的 PHP 专属限制，绕它是高频题。