在PHP项目中通过MySQL的Load Data Infile语句导入数据是非常高效的方案，但很多开发者在执行该操作时，会遇到语句无法正常执行的问题，其中open_basedir配置限制是核心诱因之一。
报错场景与常见错误提示
当PHP执行Load Data Infile时，如果触发open_basedir限制，通常会返回类似以下的错误信息：
- MySQL报错：
ERROR 1290 (HY000): The MySQL server is running with the --secure-file-priv option so it cannot execute this statement - PHP层报错：
Warning: mysqli_query(): (HY000/1290): The MySQL server is running with the --secure-file-priv option so it cannot execute this statement - 部分场景下会出现文件无法打开的权限类错误提示
open_basedir限制的作用与影响逻辑
open_basedir是PHP的核心安全配置，定义在php.ini或者虚拟主机配置文件中，作用是限定PHP脚本只能访问指定路径下的文件，防止脚本越权读取服务器上的敏感文件。其配置格式如下：
; php.ini中的配置示例 open_basedir = /www/wwwroot/site1/:/tmp/:/var/lib/mysql/
当使用Load Data Infile导入数据时，MySQL需要读取指定路径的本地文件，如果文件的绝对路径不在open_basedir允许的范围内，PHP就会拦截该文件访问请求，最终导致导入语句执行失败。
排查是否为open_basedir导致报错
第一步：查看当前open_basedir配置
可以通过PHP代码输出当前环境的open_basedir配置值：
<?php
// 输出当前open_basedir配置
echo ini_get('open_basedir');
?>
执行上述代码后，会返回当前允许访问的目录列表，多个目录以冒号（Linux系统）或者分号（Windows系统）分隔。
第二步：确认导入文件路径是否在允许范围
假设你的Load Data Infile语句如下：
LOAD DATA INFILE '/www/data/user_info.csv' INTO TABLE user FIELDS TERMINATED BY ',' LINES TERMINATED BY 'n' IGNORE 1 ROWS;
此时需要检查/www/data/目录是否在第一步输出的open_basedir允许目录列表中，如果不在则说明是open_basedir限制导致的报错。
第三步：临时关闭open_basedir验证
可以临时在PHP脚本中修改open_basedir配置，验证是否为该配置导致的问题：
<?php
// 临时添加导入文件所在目录到open_basedir
$current = ini_get('open_basedir');
ini_set('open_basedir', $current . ':/www/data/');
// 执行Load Data Infile的数据库操作
$mysqli = new mysqli('127.0.0.1', 'db_user', 'db_pass', 'test_db');
$sql = "LOAD DATA INFILE '/www/data/user_info.csv' INTO TABLE user FIELDS TERMINATED BY ',' LINES TERMINATED BY 'n' IGNORE 1 ROWS;";
if ($mysqli->query($sql)) {
echo '导入成功';
} else {
echo '导入失败：' . $mysqli->error;
}
?>
如果修改后可以正常执行，就可以确认是open_basedir限制导致的问题。
open_basedir限制的解决方法
方法1：修改PHP配置文件永久添加目录
编辑php.ini文件，在open_basedir配置项中添加导入文件所在的目录：
; Linux系统示例，多个目录用冒号分隔 open_basedir = /www/wwwroot/site1/:/tmp/:/var/lib/mysql/:/www/data/
如果是使用虚拟主机面板（如宝塔、cpanel等），可以在对应站点的PHP配置页面直接添加允许目录，修改完成后重启PHP服务生效。
方法2：将导入文件放到已有允许目录
查看当前open_basedir允许的目录列表，将需要导入的CSV或者文本文件移动到允许的目录（比如/tmp/目录通常是默认允许的），再修改Load Data Infile的路径即可。
方法3：调整MySQL的secure_file_priv配置
如果服务器权限允许，可以修改MySQL的secure_file_priv参数，将其设置为导入文件所在的目录，或者设置为空值允许读取任意目录（不建议生产环境使用）：
-- 查看当前secure_file_priv配置 SHOW VARIABLES LIKE 'secure_file_priv';
修改MySQL配置文件my.cnf，添加如下配置后重启MySQL服务：
[mysqld] secure_file_priv = /www/data/
注意事项
- 修改open_basedir配置时，要确保保留原有的允许目录，避免导致站点其他功能异常
- 生产环境不建议将open_basedir设置为空，会降低服务器的安全性
- 导入文件的权限需要保证MySQL进程有读取权限，否则即使open_basedir允许也会报错
- 如果使用的是共享主机，没有修改PHP配置的权限，可以联系服务商添加对应的允许目录
PHPLoad_Data_Infileopen_basedirMySQL修改时间：2026-06-20 03:27:36