Я прочитал, что open_basedir должен быть 'On' для лучшей безопасности. Это правда? Должен ли я включить его?
Почему бы не прочитать объяснение этой директивы и решить для себя? Это может добавить некоторую безопасность, а также неудобства. Выбор за вами. Если ваш сайт уже небезопасен, он мало чем поможет.