LNMP 원클릭 설치 패키지를 설치한 후 thinkphp의 pathinfo 모드를 사용할 수 없는 것을 발견했습니다.
Baidu를 좀 하다가 nginx/conf/vhost/domain name 파일에 pathinfo를 여는 지침이 있다는 것을 발견하여 pathinfo를 시작했습니다.
하지만 여전히 프로젝트가 실행되지 않아서 로컬과 서버에서 동시에 코드를 실행했습니다.
<code><span><span><?php</span> var_dump(<span>$_SERVER</span>);</span></code>
PHP_SELF에 차이가 있다는 것을 발견했으니 문제는 여기에 있을 수도 있습니다.
다음으로, 프로젝트에서 PHP_SELF를 검색하여 다음 파일을 찾으세요:
ThinkPHP.php
<code><span>if</span>(<span>IS_CGI</span>) { <span>//</span><span>CGI</span>/<span>FASTCGI</span>模式下 <span>$_temp</span> = explode(<span>'.php'</span>,<span>$_SERVER</span>[<span>'PHP_SELF'</span>]); define(<span>'_PHP_FILE_'</span>, rtrim(str_replace(<span>$_SERVER</span>[<span>'HTTP_HOST'</span>],<span>''</span>,<span>$_temp</span>[<span>0</span>].<span>'.php'</span>),<span>'/'</span>)); }<span>else</span> { define(<span>'_PHP_FILE_'</span>, rtrim(<span>$_SERVER</span>[<span>'SCRIPT_NAME'</span>],<span>'/'</span>)); }</code>
즉 ThinkPHP는 cgi 모드에서 PHP_SELF에 의존하는데 문제는 바로 여기에 있습니다
마지막으로 Baidu에서 검색을 해보니 취약점을 차단하기 위해 php.ini에 설정되어 있는 것으로 나타났습니다.
<code><span>cgi.fix_pathinfo</span>=<span>0</span></code>
이 설정 줄 때문에 PHP_SELF의 값은 다음과 같습니다. 이탈.
그러나 LNMP 통합 패키지의 pathinfo.conf는 이 취약점을 해결하기 위해
<code>try_files <span>$fastcgi_script_name</span> =<span>404</span></code>
을 사용했기 때문에 php.ini를
<code><span>cgi.fix_pathinfo</span>=<span>1</span></code>
으로 수정할 수 있습니다. 서버를 다시 시작하려면 문제가 해결되었습니다.
위 내용은 관련 내용을 포함하여 Nginx 서버에서 ThinkPHP의 pathinfo 모드를 사용할 때의 문제점을 소개합니다. PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되기를 바랍니다.