open_basedir

Directive PHP qui restreint les fonctions fichier (fopen, readfile, include...) à une liste de chemins autorisés — un code compromis ne peut pas lire ou écrire en dehors de ce périmètre, même avec exécution de code arbitraire.