Как ограничить видимость не выше DocumentRoot ?

Question

[Алексей]

Доброго времени суток.

Есть сервер на win. На нем apache24 (Путь: C:/Server/Apache24)
DocumentRoot "C:/Server/web/"

<VirtualHost *:80>
    ServerAdmin [e-mail]
    DocumentRoot "C:/Server/web/192.168.1.111/"
    ServerName 192.168.1.111:80
    ErrorLog "C:/Server/web/logs/assada-error.log"
    CustomLog "C:/Server/web/logs/assada-access.log" common
	<Directory C:/Server/web/192.168.1.111>
		Options Includes Indexes FollowSymLinks
		AllowOverride All
		Allow from all
	</Directory>
</VirtualHost>

При таких конфигурациях выходить инклюдить файлы вплоть до корня диска:
<? include('../../../index.php');

Как бы так ограничить apache(или php...) чтобы не пускать его выше своего DocumentRoot?

Спасибо

Answer 1

[Игорь]

Вам надо воспользоваться open-basedir:
ru.php.net/manual/ru/ini.core.php#ini.open-basedir
также прочитайте еще вот это:
habrahabr.ru/post/51485

Comments

[Алексей]

Хм. Указал в php.ini: open_basedir = "C:/Server/web/" и ничего не изменилось.

[Алексей]

Оказалось сам php тянет конфигурацию из C:/Windows Теперь все поправил. Спасибо