微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

谁给我介绍一下 cgi.fix_pathinfo 这个所谓的漏洞 , 我怎么发现不存在这样的问题呢 ~~

php中文网
发布： 2016-06-06 20:32:20
原创
1427人浏览过

如题 , 求解 php.ini 中的 cgi.fix_pathinfo

为什么有的文章总是提示我们要设置成 0 ;

回复内容：

如题 , 求解 php.ini 中的 cgi.fix_pathinfo

MindShow
MindShow

MindShow官网 | AI生成PPT，快速演示你的想法

MindShow 1492
查看详情 MindShow

为什么有的文章总是提示我们要设置成 0 ;

举例来说,开启的危害就是假设你的网站有http://xx.com/a.jpg这样的一张图片,我通过http://xx.com/a.jpg/foo.php就可以查看到这个文件的二进制内容,意思就是可以通过php来执行它.问题就来了,如果你的网站允许用户上传图片,那么用户就可以构造一些恶意的代码,并伪装成图片上传.然后通过上面说的那种方式就可以在你网站的服务器上面通过php跑恶意代码了.
具体可以看连接[1]http://www.laruence.com/2010/05/20/1495.html

相关标签：
php

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：拉勾上和微博这个技术是怎么实现的？ 下一篇：各位看看代码哪里错误了
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
解析__set_state：从复杂对象数组中正确获取数据 当PHP数组元素通过var_export显示为ClassName::__set_state时，这表明该元素是一个对象实例，而非可直接通过数组键访问的关联数组。尝试使用数组语法获取其内部值将导致失败。本文将详细解释__set_state的含义，并指导读者如何通过查阅类定义或使用对象提供的公共属性及方法（如getter）来正确、安全地访问此类对象中的数据，以符合面向对象的设计原则。
2025-11-22 10:05:02
213
php代码如何实现URL重写_php代码设置伪静态的配置技巧 首先通过URL重写技术隐藏PHP路径，提升SEO；接着分别介绍Apache的.htaccess配置、Nginxrewrite规则、PHP手动路由及框架内置路由四种实现方式。
2025-11-22 09:45:06
567
WordPress WP_Query：实现多分类法“与”关系查询的教程 本教程详细讲解如何在WordPress中使用WP_Query构建复杂的分类法查询，特别是如何通过tax_query参数实现“与”（AND）逻辑，以精确筛选同时属于多个指定分类法的文章。文章将提供实用的代码示例，并强调在特定分类法页面获取当前上下文的最佳实践。
2025-11-22 09:35:06
671
PHP中灵活生成可变长度随机字符串的函数设计 本文旨在解决PHP函数默认参数不能为动态表达式的问题，并提供一种优雅的解决方案，以设计一个能够生成指定长度或随机长度的字符串的PHP函数。通过将默认参数设为null并在函数内部处理长度逻辑，我们能实现一个既灵活又符合PHP语法规范的随机字符串生成器。
2025-11-22 09:07:02
908
PHP多线程怎么进行错误处理_PHP多线程错误处理的最佳实践与技巧 一、通过Thread::getTerminationInfo获取线程终止详情，判断异常或错误类型；二、在run方法中使用try-catch捕获异常并传递信息至主线程；三、利用Worker与Collectable实现任务级错误管理，通过getReturn获取结果；四、借助SyncArray等共享结构传递错误数据；五、在线程中注册set_exception_handler和set_error_handler统一处理并导出错误。
2025-11-22 08:41:02
749
使用Symfony Serializer控制关联实体属性的序列化 本教程详细介绍了如何利用SymfonySerializer组件，在处理实体关联关系时，精确控制序列化输出。通过配置忽略特定属性，开发者可以实现仅序列化关联实体中的部分字段（如仅ID），从而优化API响应负载，提升数据处理效率，并确保数据暴露的安全性与精确性。
2025-11-22 08:34:02
959
PHP公有方法访问规则是什么_PHP公有方法访问权限与使用原则介绍 公有方法可被类内、子类及外部代码自由访问，是类的对外接口。使用public关键字声明，可通过->操作符在实例化后调用，适用于需暴露的功能，应避免将内部逻辑设为public以保障封装性。
2025-11-22 08:19:28
894
Laravel中间件是什么_中间件原理及在Laravel中的使用方法 Laravel中间件是处理HTTP请求的过滤机制，可在请求到达控制器前后执行逻辑，如认证、权限检查、日志记录等。它基于Pipeline模式，请求依次通过中间件，每个中间件可终止请求或继续传递。主要分为全局中间件（应用于所有请求）和路由中间件（绑定特定路由）。通过Artisan命令可创建中间件，并在Kernel.php中注册，再分配给路由或路由组。中间件支持参数传递，如role:admin用于权限控制。常用内置中间件包括auth、throttle、csrf等，有效提升应用安全性与代码复用性。
2025-11-22 05:21:22
989
php网站移动端适配代码怎么优化调整_php网站响应式代码优化与移动端性能提升方法 答案：优化PHP网站移动端体验需结合响应式布局与服务端高效输出。首先通过viewport、弹性布局和媒体查询实现自适应；再利用PHP判断设备类型，按需加载轻量模板与非关键内容；同时启用Gzip压缩、图片懒加载与JS合并异步；最后设置浏览器缓存与页面级缓存，减少资源体积与请求次数，提升加载速度与交互流畅性。
2025-11-22 05:07:35
608
Symfony表单怎么处理_Symfony表单处理流程及验证机制详细教程 Symfony表单将HTML表单转为PHP对象，支持数据绑定、验证与安全处理。1.通过FormType定义表单结构，如UserType配置字段及mapped=false的临时字段；2.控制器中使用createForm创建表单，handleRequest处理请求，isValid验证数据，成功后持久化并跳转；3.验证机制基于Validator组件，实体用注解定义规则，未映射字段可在表单中添加constraints；4.Twig模板用form_start、form_row等函数渲染表单；5.支持自定义
2025-11-22 03:17:23
191
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部