cuspy memo

http://securityreason.com/achievement_securityalert/45

.htaccess を許していると open_basedir をバイパス出来る脆弱性。
と言ってもパイパスできるのはセッションファイルとログファイルだそうなので大したこと無いな-と思ったら、.htaccess で disabled_functions の変更することが出来るらしい。これはちょっと怖いな。
#ドキュメントには disabled_functions は php.init でしか設定できないと書かれている。