The input you may expect will be completely unrelated to the input given by a disgruntled employee, a cracker with months of time on their hands, or a housecat walking across the keyboard.
configuration file (php.ini) 의 doc_root 지시자를 설정하거나, PHP_DOCUMENT_ROOT 라는 환경변수를 설정하여, PHP script document root를 설정할 수 있다. 만약 이것이 설정되어 있다면, CGI 버전의 PHP는 접근하려는 파일의 이름을 이 doc_root 와 request에 있는 경로 정보를 이용하여 만들어낸다. 따라서 여러분은 이 디렉토리 밖에서는 어떠한 스크립트도 실행될 수 없도록 만들게 된다. (아래에 있는 user_dir 만은 예외이다)