编辑“Gallery:安全性”（章节）

=== a) PHP为mod_php而open_basedir没有设置或不够严格 ===
如果你的PHP运行为mod_php（所有脚本的通用用户），那么你的唯一希望就是PHP open_basedir（见info.php）设置的足够严格。PHP open_basedir应设置为除了你的g2data文件夹和gallery2文件夹没有其他帐户在此路径下。如果你的PHP服务器API是Apache而open_basedir为空（无值），那你就得跟你的主机供应商谈谈，因为这是一个很大的安全隐患。在此情况下，除非你有一个专用服务器否则无法保证Gallery2的安全。那么在这样的环境中会发生些什么呢？
* 某个客户可以使用PHP读取你的config并获取密码来肆意而为。
* 如果你使config.php设置为可写，其他某个用户就有可能写入不可用的配置或是调用其他数据的配置，从而一定程度上对你造成损害。
* 某个客户可以使用PHP 读/写你的Gallery2存储目录（g2data）

在此种环境中你所能做的有：
* 设置config.php为444 （所有人可读权限）
* 为你的G2管理员帐户启用另外一套密码取代安装密码（G2安装时输入的密码）
* 删除upgrade/文件夹，因为某人可以使用存储在config.php中的安装密码访问此文件夹 
* 另见 [[Gallery:How_do_I_secure_Gallery2|如何保证Gallery2的安全]]
说明	输入内容	输出结果
斜体	''斜体文字''	斜体文字
粗体	'''粗体文字'''	粗体文字
粗斜体	'''''粗斜体文字'''''	*粗斜体文字*