WordPress跨插件访问文件 不全局禁用open_basedir的实现方法

你遇到的报错由两个原因共同导致：一是硬编码的路径写法错误，二是open_basedir默认配置未放开跨插件目录的访问权限，不需要全局关闭open_basedir，按以下两步配置即可： #

1. 修正插件文件引入的代码逻辑（必做，兼容所有站点部署环境） #

你原有代码的路径存在两个明显问题：

• 开头直接写/wp-content是取的服务器系统根路径，不是WordPress站点的插件目录，且路径开头多余的斜杠直接导致报错信息里出现//wp-content的非法路径
• 目录名存在拼写错误：你写的updare应为update，拼写错误会直接触发文件找不到的报错

不要硬编码路径，使用WordPress核心内置的插件目录常量引入文件，自动适配所有站点的目录结构：

// 自动获取当前站点的插件目录绝对路径，拼接目标文件路径
$target_file = trailingslashit(WP_PLUGIN_DIR) . 'my-core/update/plugin-update-checker.php';
// 先判断文件存在再引入，避免插件2未启用时触发致命错误
if (file_exists($target_file)) {
    require_once $target_file;
}

2. .htaccess 精准配置open_basedir白名单（无需全局关闭安全限制） #

不需要把open_basedir设为none全局放开权限，只需要把WordPress插件目录追加到open_basedir的允许路径列表即可，配置直接写入.htaccess即可随插件部署到多站点，不需要修改服务器全局配置。

根据你的服务器运行模式选择对应配置写入网站根目录的.htaccess：

Apache + mod_php 环境 #

# 保留原有默认允许路径，追加插件目录到白名单
php_admin_value open_basedir ".:/tmp:%{DOCUMENT_ROOT}/wp-content/plugins"

PHP-FPM / suPHP 环境 #

# 保留原有默认允许路径，追加插件目录到白名单
php_value open_basedir ".:/tmp:%{DOCUMENT_ROOT}/wp-content/plugins"

配置说明：

• .:/tmp是PHP运行必须的默认允许路径，分别对应当前站点目录、服务器临时目录，删掉会导致文件上传、会话存储等核心功能失效
• %{DOCUMENT_ROOT}是Apache内置变量，会自动识别当前站点的根目录绝对路径，不需要手动写死路径，适配所有站点部署场景
• 仅放开wp-content/plugins目录的访问权限，不会降低站点整体安全性，其他系统目录、敏感目录仍然受open_basedir保护

验证方法 #

配置完成后，在插件代码里临时加一行phpinfo();，查看页面中open_basedir项的生效值，确认插件目录已经在允许列表中即可，验证完记得删掉phpinfo代码。

内容的提问来源于stack exchange，提问作者AartStaartjes