防范木马

windows+nginx+php环境下，如何隔离网站防范黑客木马跨站攻击？

一、在php.ini中查找到;open_basedir =确保其前面有分号未启用。二、然后查找到user_ini.filename = ".user.ini"user_ini.cache_ttl = 300并将其前面的分号去掉让其生效。三、你要单独配置的网站根目录 创建 .user.ini文件，写入如下内容：open_basedir=/tmp/:/proc/:/you_web_path四、重启服务器核实是否生效。