網(wǎng)站中間件的安全配置。限制用戶訪問(wèn)目錄范圍：php.ini中通過(guò)限制設(shè)置，比如open_basedir等等來(lái)限制目錄用戶能夠訪問(wèn)特定目錄文件的目標(biāo)以及范圍等，另外，apache中間件也有相關(guān)配置可進(jìn)行限制。

　　設(shè)置用戶的訪問(wèn)權(quán)限：在中間件中我們針對(duì)不同的用戶，可以限制當(dāng)前中間件的用戶訪問(wèn)權(quán)限，例如在Web服務(wù)器中設(shè)置獨(dú)立的用戶，限制其僅可以訪問(wèn)特定目錄和使用中間件的權(quán)限，從而也就能夠有效地避免惡意用戶越權(quán)訪問(wèn)其他目錄文件。