我遇到了一个问题，我有一个运行着Apache和PHP的服务器。我们有许多虚拟主机，但是我们注意到一个潜在的恶意用户可以通过一个简单的PHP脚本使用他的网络空间来浏览其他用户的文件（甚至系统文件）。这可能是由于PHP权限导致的。为了避免这种情况，可以在php.ini中设置open_basedir...

我在使用 PHPass (http://www.openwall.com/phpass/) 时收到以下警告： open_basedir restriction in effect. File(/dev/urandom) is not within the allowed path(s) ...