レンタルサーバーにアップロードしたサイトが運用できない

Question

前提・実現したいこと

mampで作成していたホームページをxfreeにアップロードしたところ、Sessionに関するエラーが発生してサイトの運用が出来ませんでした。

発生している問題・エラーメッセージ

エラーメッセージ
Warning: session_save_path(): open_basedir restriction in effect. File(/var/tmp/) is not within the allowed path(s): (/home/sriportfolio/xxxxxxxxxxxx.php.xdomain.jp/:/usr/share/pear53/) in /home/sriportfolio/xxxxxxxxxxxx.php.xdomain.jp/public_html/function.php on line 30

Warning: session_start(): open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/home/sriportfolio/xxxxxxxxxxxx.php.xdomain.jp/:/usr/share/pear53/) in /home/sriportfolio/xxxxxxxxxxxx.php.xdomain.jp/public_html/function.php on line 36

Fatal error: session_start(): Failed to initialize storage module: files (path: ) in /home/sriportfolio/xxxxxxxxxxxx.php.xdomain.jp/public_html/function.php on line 36

該当のソースコード

ソースコード
session_save_path("/var/tmp/"); //line 30

session_start();//line36

試したこと

セッションを保存しようとしている/var/tmp/が存在しないと言われているようですが、xfreeのマニュアルを見てもどこにセッションを保存すれば良いのか分かりませんでした。

補足情報（FW/ツールのバージョンなど）

Answer 1

xfreeを使ったことは無いですが、
session_save_path()を削除してサーバのデフォルト値を使うのが早いかなと思います。

Comments

[退会済みユーザー]

言われてみれば、そのとおり。

Answer 2

回答にはなっていません。回答としては、tanat さんの回答を支持します

｀session_save_path("/var/tmp/");`の記述の意味をよく理解したほうが良いです。非常に危険な記述です。

参考：
session.save_path

警告

この設定を/tmp (デフォルト)のようにどこか らでも読み込み可能なディレクトリのままにしている場合、サーバー上 の他のユーザーがこのディレクトリのファイルのリストを取得すること により、セッションをハイジャックをすることが可能となります。

設定周りの記述は、理解しないまま記述しないほうが良いです。

Answer 3

"/var/tmp/"へのアクセスが禁止されているのだろうと思うので、
自分用に割り当てられているディレクトリの中に割り当て直してください。
詳しくは業者に問合せを。