php open_basedir 就能防止 随意浏览目录了？

Php open_basedir可以防止随意浏览目录？Php open_basedir可以防止随意浏览目录？导读:我以为设置open_basedir可以阻止php脚本访问站点外的目录，但实际上如果不禁用system()exec()等功能，php可以设置一个sh(相当于普通权限的账户)为www。